边界安全集中管控平台

 

 

 

 

产品特点

熙羚边界安全集中管控平台通过流量镜像方式实现对边界进出流量的全面掌控，通过流量来发现异常业务、违规业务是最为准确的方式，而且对现有业务和平台没有影响。

熙羚边界安全集中管控平台采用沙箱技术，对可能夹杂恶意代码的文件进行沙箱检测，有效的对抗未知威胁。

熙羚边界安全集中管控平台通过DLP引擎对所传输出去的文件、数据库字段可以提供防泄漏检测，并对可能存在的泄露行为进行预警。

熙羚边界安全集中管控平台部署蜜网对攻破接入平台的黑客进行诱捕，蜜网部署在边界上的最大好处之一就是所采集数据的保真度，由于蜜网不提供任何实际的作用，因此其收集到的数据很少，同时收集到的数据很大可能就是由于黑客攻击造成的，蜜网不依赖于任何复杂的检测技术等，因此减少了漏报率和误报率。

通过整合流量日志、沙箱日志、数据防泄漏日志、蜜网日志等数据和信息，并进行关联分析，掌握边界接入平台的整体安全状态、重点威胁情况、事件爆发规律等信息，结合数据统计与展示，形成面向网络边界的安全态势感知。