产品介绍 蜜罐作为一种安全威胁的主动防御技术,相对于传统防护手段,可以针对全路径惊醒检测。HONEYPOT 通过分析蜜罐主机的防御数据,复现攻击的全过程,并具备轻量级部署,低延时的有效攻击数据挖掘,具有迷惑性的层级式组合等优势,为用户提供可视化的实时网络监控。
产品特色 1、精准告警、数据联动:数据处理中心可以在攻击数据上报的第一时间发送告警事件到用户,将晦涩难懂的数据流转换为可视化报表和易于检索、定位的攻击日志,生成安全报告,整体安全局势一目了然。 2、支持多种场景服务:支持多种服务的基础快速部署,并配置不同敏感度的安全策略,提高防御的迷惑性。 3、可视化数据方便分析和决策:基于对威胁事件的统计分析,云垂蜜罐提供一系列的可视化图表与报告,方便安全运维人员进行态势评估与趋势分析,威胁处置建议可以为安全运维人员提供决策依据。
应用场景 1、公安:收集攻击者的工具和方法,促进发现新的漏洞;全方位监视攻击行为,追踪攻击源头,控制威胁蔓延;攻击行为审计取证,辅助定位不法分子,增强执法效率。 2、金融、教育、银行、医疗、民航等:增加攻击目标,延缓攻击进度;提取攻击流量,样本辅助防御;增加攻击代价,减少对实际系统的威胁。 3、监管单位:部署于重保单位内部网络与网络探针形成内外互补,增强威胁发现能力与防御工事;实时监测、可视化分析与展示,迅速定位重保单位内部网络威胁,及时采取响应措施。