本帖最后由 新手331365 于 2021-11-12 16:42 编辑
通过AF内置功能模块—蜜罐,构建针对外部威胁的主动防御体系,打造安全防护效果的竞争力。
差异化优势: 1)勒索诱捕技术,及时发现勒索横向扩散; 2)黑客攻击诱捕,及时发现黑客攻击行为; 3)高性价比,只需开启模块即可。单独采购本地蜜罐设备,往往需要几十万起步,价格昂贵。
【什么是蜜罐嘞?】 蜜罐,一种通过真实暴露的假业务/假端口进行安全防御的手段。主要作用就是引诱黑客攻击虚假业务,争取捕获黑客指纹的时间。 既然黑客攻击,就存在蜜罐被攻破的风险,影响业务。 我们将云蜜罐的伪装IP内置在防火墙上,当攻击发生时将攻击流量引流到云蜜罐对应的真实IP上,访问对应的蜜罐服务。因为其虚拟的IP和端口是在云端,黑客实际在交互攻击的服务器也与客户毫不相关,即使蜜罐被攻破了,也不会影响客户的业务。 |