證券簡稱：天融信 證券代碼：002212
全天候7x24小時服務： 400-777-0777

天融信威脅情報服務

多源情報融合，安全威脅分析溯源，網絡攻擊主動防御

威脅情報服務簡介

天融信威脅情報服務以威脅情報生成運用為核心，融合內部生成的威脅情報與外部引接的第三方情報，基于天融信安全設備能力積累動態生成威脅情報數據，建設一體化網絡安全威脅情報保障體系，實現威脅情報采集、生成、運用為一體的分析處理閉環。運用天融信高質量的威脅情報庫，為客戶安全決策提供有效數據支撐，及時發現未知威脅，提升整體防御水平。

產品優勢
情報來源廣、種類全

天融信威脅情報來源涵蓋開源數據采集、自建蜜罐系統捕獲、商業合作、安全運營等110多個來源，情報類型包含IP、域名、URL、樣本、郵件、安全漏洞等20多個種類。

情報體系建設經驗豐富

天融信威脅情報專家曾參與國家級威脅情報平臺的規劃和部分核心模塊的建設，參與了威脅情報國家標準的編制等。

具有專業的情報分析團隊

天融信威脅情報中心、安全運營中心、聽風實驗室、安全技術研究院等專家團隊為威脅情報生產、分析提供技術支持，常態化開展威脅情報的數據生產、情報分析技術研究和服務支撐等工作。

國家級應急支撐單位

天融信是CNCERT國家級應急支撐單位、CNCERT首屆APT監測分析領域支撐單位，是國家信息安全漏洞共享平臺（CNVD）、國家信息安全漏洞庫（CNNVD）、國家工業信息安全漏洞庫（CICSVD）技術支撐單位，是國家網絡與信息安全信息通報機制技術支持單位，在網絡安全威脅監測、應急響應等方面具有豐富的經驗。

應用場景
場景描述

客戶沒有必要或沒有資源建設自有情報中心，但存在一些威脅情報相關的業務，需要借助安全廠商提供的云端威脅情報界面查詢服務完成威脅情報相關業務。

解決的問題
  • 客戶需要對邊界資產（網站、域名、邊界出口 IP 等）進行威脅風險的定期巡查。通過賬號密碼登錄云服務平臺-情報服務，輸入單個/批量資產關鍵字，查詢資產相關的基礎信息、威脅信息、關聯信息等情報數據，結合查詢結果對資產威脅情況進行評估，提前發現威脅。
  • 用戶在對資產進行周期性威脅風險巡查過程中，資產變動不大，不希望每次錄入，希望一次錄入后續定期任務執行，任務結束后，查看下載即可。通過賬號密碼登錄云服務平臺-情報服務，批量錄入自有資產數據，創建巡查任務，平臺定期自動化對資產進行威脅情報的碰撞分析，任務結束后，生成威脅情報分析報告，通過界面下載接口。
  • 網絡不通的情況下，客戶需要對安全設備/系統的威脅情報庫進行定期升級。通過賬號密碼登錄云服務平臺-情報服務，下載授權范圍內的威脅情報離線包，對設備/系統情報庫進行升級。
場景描述

客戶構建自有的安全解決方案，方案中需要威脅情報數據的支持，本地沒有或不滿足需求，需要利用云端情報數據對方案內的設備/系統賦能。安全解決方案組成一般包括安全網關類、安全檢測類、日志類、流量類設備、態勢感知、風險探知類系統、本地威脅情報中心等。

解決的問題
  • 風險探知、態勢感知類的系統/設備，接入威脅情報數據，可以進一步進行威脅分析，追蹤溯源，告警提醒，事件分析等基于情報數據的業務擴展
  • 本地威脅情報平臺訂閱云端情報數據同步服務，需要定期對本地威脅情報庫進行升級，升級數據類型包括不限于：高精度 IOC 情報，IP、域名、URL、樣本、郵箱等信譽情報，漏洞庫，APT、安全事件、分析報告等。
  • 漏洞預警、威脅監測、風險探知、態勢感知類的系統/設備需要快讀集成并使用云端威脅情報數據，降低開發難度。云端情報數據接口提供便捷的開發 SDK，能夠幫助快速集成并使用云端威脅情報數據，并能夠基于該 SDK 擴展相關情報業務，如威脅分析，告警提醒，事件分析等業務。
  • 流量類、阻斷類設備結合高精威脅情報或信譽類情報數據進行威脅情報檢測，對有威脅的情況進行預警和阻斷。
  • 日志類、流量類設備能夠將解析后的日志數據、流量數據與威脅情報數據進行碰撞，發現流量中的威脅風險情況。
場景描述

大型企事業單位/監管單位，因組織機構規模、數據隱私、行業特性等原因，不能直接使用云端威脅情報的界面服務和數據服務，需要搭建自有的威脅情報中心/平臺，為客戶網絡安全解決方案中各安全節點提供威脅情報服務。

解決的問題
  • 行業客戶側擁有和本行業相關的情報數據，數據敏感且準確度高，通過自建本地威脅情報平臺將本地威脅情報管理起來，并通過 API 接口提供給各型安全設備使用，為整體安全解決方案提供更精準的情報賦能。
  • 區域監管單位擁有區域相關的敏感且精準的數據，通過本地威脅情報平臺將區域情報數據管理起來，并通過 API 接口提供給各型安全設備使用，為整體安全解決方案提供更精準的情報賦能。
  • 客戶內網側安全設備因信息敏感等原因不能全部與互聯網直接連通，無法直接使用云端情報服務，又需要使用云端情報數據對本地安全解決方案進行賦能。需要本地威脅情報平臺進行云端數據的代理，通過離線包、單向網絡、數據擺渡等方式定期更新本地威脅情報平臺數據，客戶內網側設備可以通過訪問本地威脅情報平臺獲取情報數據服務。
客戶價值
從被動防御到主動防護

以高精準的情報數據作為有力支撐，向客戶聯網設備提供威脅情報推送服務，一經發現威脅可協同設備進行阻斷，形成上下聯動的一體化防御體系，變被動防御為主動防護。

提升網絡安全事件應對能力

依托天融信云服務平臺，運用天融信威脅情報，及時感知當前網絡空間安全威脅，對重大安全事件及時進行預警通報。

構建企業安全情報體系

通過匯聚來自外部的多源第三方情報數據，同時結合天融信安全情報能力及情報積累，協助客戶建設符合自身需求的安全情報體系。

客戶服務熱線

400-777-0777
7*24小時服務

聯系郵箱

servicing@topsec.com.cn

掃碼關注
亚洲在成人网在线看| 厨房娇妻被朋友跨下挺进在线观看| www夜插内射视频网站| 我被继夫添我阳道舒服男男| 久久人人爽人人爽人人片AV东京热 | 图片区精品综合自拍| 中文在线日本免费永久18近| 尾野真知子番号| 久久久久亚洲AV无码麻豆| 日韩一区二区三区在线| 亚洲国产av无码专区亚洲av| 欧美日韩精品久久久久 | 色国产精品一区在线观看| 国产欧美在线观看视频| 91视频一区二区三区| 国内精品区一区二区三| 99ee6热久久免费精品6| 国色天香论坛视频高清在线| 99re6精品| 国产熟睡乱子伦视频| 2017狠狠干| 国产精品喷水在线观看| 99久久人妻精品免费一区| 国产精品久久久久久久久久久不卡 | 成人国产欧美精品一区二区| 久久人妻无码中文字幕| 戍人视频fc2最近一周| 中文字幕在线不卡| 成人欧美一区二区三区黑人3p| 久久久久人妻一区精品果冻 | 久久国产三级精品| 无码少妇一区二区浪潮AV| 中文字幕欧美成人免费| 成人影片在线免费观看 | 白白的肥岳嗷嗷叫| 午夜一级黄色片| 欧美高清性色生活片免费观看| 亚洲成a人片在线观看www| 欧洲无码一区二区三区在线观看| 乱e伦有声小说| 日本免费大黄在线观看|