證券簡稱：天融信 證券代碼：002212
全天候7x24小時服務： 400-777-0777

天融信威脅情報服務

多源情報融合，安全威脅分析溯源，網絡攻擊主動防御

威脅情報服務簡介

天融信威脅情報服務以威脅情報生成運用為核心，融合內部生成的威脅情報與外部引接的第三方情報，基于天融信安全設備能力積累動態生成威脅情報數據，建設一體化網絡安全威脅情報保障體系，實現威脅情報采集、生成、運用為一體的分析處理閉環。運用天融信高質量的威脅情報庫，為客戶安全決策提供有效數據支撐，及時發現未知威脅，提升整體防御水平。

產品優勢
情報來源廣、種類全

天融信威脅情報來源涵蓋開源數據采集、自建蜜罐系統捕獲、商業合作、安全運營等110多個來源，情報類型包含IP、域名、URL、樣本、郵件、安全漏洞等20多個種類。

情報體系建設經驗豐富

天融信威脅情報專家曾參與國家級威脅情報平臺的規劃和部分核心模塊的建設，參與了威脅情報國家標準的編制等。

具有專業的情報分析團隊

天融信威脅情報中心、安全運營中心、聽風實驗室、安全技術研究院等專家團隊為威脅情報生產、分析提供技術支持，常態化開展威脅情報的數據生產、情報分析技術研究和服務支撐等工作。

國家級應急支撐單位

天融信是CNCERT國家級應急支撐單位、CNCERT首屆APT監測分析領域支撐單位，是國家信息安全漏洞共享平臺（CNVD）、國家信息安全漏洞庫（CNNVD）、國家工業信息安全漏洞庫（CICSVD）技術支撐單位，是國家網絡與信息安全信息通報機制技術支持單位，在網絡安全威脅監測、應急響應等方面具有豐富的經驗。

應用場景
場景描述

客戶沒有必要或沒有資源建設自有情報中心，但存在一些威脅情報相關的業務，需要借助安全廠商提供的云端威脅情報界面查詢服務完成威脅情報相關業務。

解決的問題
  • 客戶需要對邊界資產（網站、域名、邊界出口 IP 等）進行威脅風險的定期巡查。通過賬號密碼登錄云服務平臺-情報服務，輸入單個/批量資產關鍵字，查詢資產相關的基礎信息、威脅信息、關聯信息等情報數據，結合查詢結果對資產威脅情況進行評估，提前發現威脅。
  • 用戶在對資產進行周期性威脅風險巡查過程中，資產變動不大，不希望每次錄入，希望一次錄入后續定期任務執行，任務結束后，查看下載即可。通過賬號密碼登錄云服務平臺-情報服務，批量錄入自有資產數據，創建巡查任務，平臺定期自動化對資產進行威脅情報的碰撞分析，任務結束后，生成威脅情報分析報告，通過界面下載接口。
  • 網絡不通的情況下，客戶需要對安全設備/系統的威脅情報庫進行定期升級。通過賬號密碼登錄云服務平臺-情報服務，下載授權范圍內的威脅情報離線包，對設備/系統情報庫進行升級。
場景描述

客戶構建自有的安全解決方案，方案中需要威脅情報數據的支持，本地沒有或不滿足需求，需要利用云端情報數據對方案內的設備/系統賦能。安全解決方案組成一般包括安全網關類、安全檢測類、日志類、流量類設備、態勢感知、風險探知類系統、本地威脅情報中心等。

解決的問題
  • 風險探知、態勢感知類的系統/設備，接入威脅情報數據，可以進一步進行威脅分析，追蹤溯源，告警提醒，事件分析等基于情報數據的業務擴展
  • 本地威脅情報平臺訂閱云端情報數據同步服務，需要定期對本地威脅情報庫進行升級，升級數據類型包括不限于：高精度 IOC 情報，IP、域名、URL、樣本、郵箱等信譽情報，漏洞庫，APT、安全事件、分析報告等。
  • 漏洞預警、威脅監測、風險探知、態勢感知類的系統/設備需要快讀集成并使用云端威脅情報數據，降低開發難度。云端情報數據接口提供便捷的開發 SDK，能夠幫助快速集成并使用云端威脅情報數據，并能夠基于該 SDK 擴展相關情報業務，如威脅分析，告警提醒，事件分析等業務。
  • 流量類、阻斷類設備結合高精威脅情報或信譽類情報數據進行威脅情報檢測，對有威脅的情況進行預警和阻斷。
  • 日志類、流量類設備能夠將解析后的日志數據、流量數據與威脅情報數據進行碰撞，發現流量中的威脅風險情況。
場景描述

大型企事業單位/監管單位，因組織機構規模、數據隱私、行業特性等原因，不能直接使用云端威脅情報的界面服務和數據服務，需要搭建自有的威脅情報中心/平臺，為客戶網絡安全解決方案中各安全節點提供威脅情報服務。

解決的問題
  • 行業客戶側擁有和本行業相關的情報數據，數據敏感且準確度高，通過自建本地威脅情報平臺將本地威脅情報管理起來，并通過 API 接口提供給各型安全設備使用，為整體安全解決方案提供更精準的情報賦能。
  • 區域監管單位擁有區域相關的敏感且精準的數據，通過本地威脅情報平臺將區域情報數據管理起來，并通過 API 接口提供給各型安全設備使用，為整體安全解決方案提供更精準的情報賦能。
  • 客戶內網側安全設備因信息敏感等原因不能全部與互聯網直接連通，無法直接使用云端情報服務，又需要使用云端情報數據對本地安全解決方案進行賦能。需要本地威脅情報平臺進行云端數據的代理，通過離線包、單向網絡、數據擺渡等方式定期更新本地威脅情報平臺數據，客戶內網側設備可以通過訪問本地威脅情報平臺獲取情報數據服務。
客戶價值
從被動防御到主動防護

以高精準的情報數據作為有力支撐，向客戶聯網設備提供威脅情報推送服務，一經發現威脅可協同設備進行阻斷，形成上下聯動的一體化防御體系，變被動防御為主動防護。

提升網絡安全事件應對能力

依托天融信云服務平臺，運用天融信威脅情報，及時感知當前網絡空間安全威脅，對重大安全事件及時進行預警通報。

構建企業安全情報體系

通過匯聚來自外部的多源第三方情報數據，同時結合天融信安全情報能力及情報積累，協助客戶建設符合自身需求的安全情報體系。

客戶服務熱線

400-777-0777
7*24小時服務

聯系郵箱

servicing@topsec.com.cn

掃碼關注
精品亚洲A∨无码一区二区三区| 国产一级特黄高清在线大片| 北岛玲在线精品视频| 久久国产精品亚洲综合| 麻豆精品久久久久久久99蜜桃 | 亚洲欧美日韩中文无线码| z0z0z0女人极品另类视频| 精品久久久久久无码中文野结衣| 毛片在线免费视频| 天天射天天干天天| 动漫美女被羞羞动漫小舞| 久久九九久精品国产| 胸奶好大好紧好湿好爽| 日本在线理论片| 国产一级毛片大陆| 亚洲av日韩av综合| hdmaturetube熟女xx视频韩国| 1300部小u女视频大全合集| 欧美卡一卡2卡三卡4卡在线| 国产综合在线观看视频| 亚洲精品视频在线观看视频| 99热这里只有精品免费播放| 欧美日韩不卡高清| 国产精品久久久久久影视| 亚洲嫩草影院在线观看| **一级一级毛片免费观看| 最好看的免费观看视频| 国产在线视精品麻豆| 久久亚洲精品无码| 精品国产免费一区二区三区| 好爽~好大~不要| 亚洲精品国精品久久99热| 2021国内精品久久久久影院 | 国产成人无码免费视频97| 久久精品香蕉视频| 给我个免费看片bd| 坐公交车弄了2个小时小视频| 国产一级小视频| 一级毛片一级毛片一级级毛片 | 一本到卡二卡三卡免费高| 欧美综合天天夜夜久久|