威胁防御系统 OneSIG
检测防御超强增益，边界安全双效合一
- 深度融合高精度情报检测与精细化自动拦截
- 外防高级威胁入侵，内阻失陷反连
- 致力于成为传统边界安全防御“最强补位者”
核心功能
检测拦截一体化的边界安全防御
双引擎高精度威胁检测
有效检测高级威胁
双引擎高精度威胁检测
- 威胁情报和入侵防护双检测引擎
- 双向流量精准识别入侵攻击、变种攻击和加密流量攻击
- 误报率低于0.03%
- 在边界防护超过90%的入侵行为
0day高级威胁防护
0day高级威胁防护
0day高级威胁防护
- 将业界领先的0day漏洞情报转化为防护能力
- 支持250+0day漏洞的拦截防御
- 有效防护0day漏洞攻击，防护率高达81%
失陷威胁精准发现
失陷威胁精准发现
失陷威胁精准发现
- 基于数百万高精度IOC情报精准定位内部失陷主机
- 及时阻断内网的失陷反连流量，避免进一步危害
精细化防御自主设置
精细化防御自主设置
精细化防御自主设置
- 可基于业务资产、威胁类型、严重等级、攻击方向、自定义字段等灵活设置安全防护策略
- 实现粒度更细的业务自适应防护，让企业真正拥有防御自主权
开放兼容的联动封禁
联动封禁
开放兼容的联动封禁
- 可通过API接口或Syslog日志对接方式，联动三方流量检测设备或态势感知产品
- 联动执行海量封禁需求，完美融入已有安全运营体系，大大提效企业自身防御能力
高性能拦截阻断
重保期快速发现、封禁攻击IP
高性能拦截阻断
- 高性能底层架构，支持数十G流量处理、百万级别封禁策略、自动化拦截
- 轻松应对重保、攻防演练等高强度防护场景
产品优势
情报加持 高危感知
- 高风险漏洞情报，0day漏洞主动防御
- 高精度失陷情报，精准阻断失陷反连
- 重保实时攻防情报，增强防守胜算
随需封禁 灵活自主
- 百万级IP封禁，从容应对海量攻击
- 三方设备灵活对接，联动高效封禁
- 自定义黑白名单，充分适应各类业务防护需求
先进防御 一步到位
- 双栈协议支持，完美适应下一代网络
- 全自动化防护，节省人力投入
- 检测拦截一体化，一份投入双倍效能
情报加持 高危感知
- 高风险漏洞情报，0day漏洞主动防御
- 高精度失陷情报，精准阻断失陷反连
- 重保实时攻防情报，增强防守胜算
随需封禁 灵活自主
- 百万级IP封禁，从容应对海量攻击
- 三方设备灵活对接，联动高效封禁
- 自定义黑白名单，充分适应各类业务防护需求
先进防御 一步到位
- 双栈协议支持，完美适应下一代网络
- 全自动化防护，节省人力投入
- 检测拦截一体化，一份投入双倍效能
应用场景
更强化的威胁防护
- 内置情报防护引擎和入侵防护引擎，部署于网络出口可防御传统防护设备无法识别的新型攻击，有效应对典型的黑客入侵攻击、0day、APT、钓鱼、勒索、加密流量攻击等。
积极应对监管要求
- 部署于网络出口，监控企业出入网的所有流量，清洗其中的恶意攻击行为和失陷主机反连行为，可先于监管发现威胁、解决威胁。
建设联动防御体系
- 完全开放的API和syslog能力，无缝与各类威胁检测/态势感知设备联动，形成检测+拦截的一体化方案，实现自动的威胁处置和防御。
攻防演练自动值守
- 内置攻击队情报信息，部署于网络出口可成为第一道防御线，可根据预设的防护策略快速拦截来自攻击队的攻击行为，全程自动，无需人工干预。
立即体验
微步安全产品及服务
服务热线：400-030-1051
服务热线
微信公众号
