PRS-NTA 全流量安全计算分析平台

以旁路镜像方式采集并存储网络全流量日志,基于强大的计算架构,构建以数据分析为核心的新一代安全计算分析平台

产品特性

数据科学与实战攻防结合,利用大数据与机器学习技术,智能安全分析能力引领NTA全流量安全的核心价值

  • 大数据计算架构

    PRS-NTA Ent版采用"流量采集探针+大数据计算集群"部署模式,数据处理和计算组件均采用高可用架构设计,具备百G以上大规模网络流量处理需求下的主机节点平滑扩展能力,以及PB级数据秒级计算检索

  • 深入企业安全场景

    平台拥有灵活的计算引擎管理、场景构建能力。提供网络建联行为分析模型,优化企业ACL策略,提升安全防护能力;提供URL基线监测模型,解决企业专线环境中业务系统接口非法使用的问题

  • 海量存储与交互式查询

    平台采用大数据架构,对海量数据做冷/热分离存储,满足实时检索和大规模数据存储;提供交互式查询(DSL/SQL)语法,预置常用数据探索模板,实现中长周期多维度的数据检索

  • 全流量高效溯源

    平台支持风险事件进行逐层下钻,可以关联到协议日志以及PCAP原始凭证和文件;支持PCAP包数据进行重放分析并产生风险事件;支持网络会话进行在线分析,了解攻击上下文细节

  • 可视化交互分析

    平台支持以数据图谱描绘TCP/ICMP/HTTP协议的访问关系和成分占比情况,发现异常攻击活动;支持通过调查画布方式对IOC信标进行探索分析,以便回溯攻击关系

  • 网络文件还原分析

    针对网络中传输的文件进行提取,还原文件及文件元信息,并以时序进行滚动留存,支持用户查询及下载查看;可灵活对接MAC(恶意软件分析)平台,对文件进行安全检测分析

技术优势

AI技术与攻防专家经验引领的智能威胁分析

数据样本优势

集合平台数据优势,与第三方的资源数据,构建分析模型,进行样本数据训练,样本数量众多,攻击目标范围广,行为分散,为AI的检测提供丰富数据支持

攻防专家与AI专家结合

拥有众多一线实战经验攻防领域专家以及AI专家,能够把安全场景分析、样本构建、数据分析,特征工程,模型训练,模型预测与优化等多个阶段进行相互协作

混合检测提升准确性

以威胁检测为核心,联合多种检测方法的使用,包含机器学习、统计分析、图计算等多种手段的综合应用,最佳组合检测方法,可以确保威胁告警的有效性

应用场景

基于旁路部署方式监听网络流量,结合AI和大数据分析技术,构建新一代以数据分析为核心的威胁检测与响应平台

可视化溯源追踪

基于攻击链场景的分析模式,为企业提供海量事件攻击的分析依据,面临潜在的异常事件,PRS提供IoC调查分析画布,结合大数据分析技术与攻击场景建模,为企业安全运维人员提供最完善的分析场景与溯源数据

资产智能识别与异常行为监测

资产是企业安全的核心,能否第一时间获取到企业资产信息变更动态,是企业安全运维的一大难题,PRS通过主被动手段联合第三方平台对企业资产进行全方位梳理,帮助企业建立资产全生命周期的可视化管理,企业可通过可视化实时查看资产的所有动态,第一时间获取资产不同时间段的所有动态

AI赋能智能威胁检测

面临日益变化的攻击手段,传统的检测手段已经无法满足企业的安全需求,PRS通过引入机器学习与大数据技术,通过历史数据分析建模,根据多样化的数据样本不断的进行模型学习与优化,帮助企业实现未知威胁的高效识别与预防

基于攻击链的风险管理

摒弃单一的风险定级策略,引入攻击链模型建立基于场景化的风险分析体系,同时结合资产属性进行综合加权,统一风险量化指标,提供更科学丰富的风险定级方法;同时结合风险生命周期管理,实现风险从发现、预警、确认、处置以及响应的闭环管理流程

可视化溯源追踪

基于攻击链场景的分析模式,为企业提供海量事件攻击的分析依据,面临潜在的异常事件,PRS提供IoC调查分析画布,结合大数据分析技术与攻击场景建模,为企业安全运维人员提供最完善的分析场景与溯源数据

资产智能识别与异常行为监测

资产是企业安全的核心,能否第一时间获取到企业资产信息变更动态,是企业安全运维的一大难题,PRS通过主被动手段联合第三方平台对企业资产进行全方位梳理,帮助企业建立资产全生命周期的可视化管理,企业可通过可视化实时查看资产的所有动态,第一时间获取资产不同时间段的所有动态

支持服务

咨询与支持,获取更专业的服务体验

售前咨询

  • PRS产品介绍
  • 行业解决方案
  • 业务安全咨询
  • 部署方案

售后支持

  • 计算节点扩容服务
  • 专属VIP服务
  • 检测规则更新
  • 售后工单技术服务
  • 版本升级服务
  • 产品使用培训与指导

400-156-9866

7 x 24 小时电话咨询

留言板

上海斗象信息科技

感谢留言我们会尽快与您联系关闭发送