深信服安全感知平台(Security Intelligence Platform,简称SIP)是一个以安全可视和协同防御为核心的大数据安全分析平台和统一运营中心。它旨在构建智能化、精准化、具备协同联动防御及人工专家应急能力的系统,对威胁进行实时监测、预警与处置,从而让安全可感知、易运营,以便应对日趋复杂的业务网络安全环境[2][3][4]。 SIP的产品架构以全流量分析为基础,通过探针、深信服自有安全设备及第三方安全设备等安全组件采集全网关键数据。以安全感知平台为安全大脑核心,结合威胁情报、行为分析、UEBA(用户和实体行为分析)、机器学习、大数据关联分析、可视化等先进技术,对全网流量实现全网业务可视和威胁感知,从而实现全面发现各种潜伏威胁[2][3][4]。 此外,SIP提供易运营的支撑体系,便于安全服务专家或相关运维体系介入与应急响应,提高事件响应的速度和高级威胁发现能力[2][3][4]。
以上来自于机器人回复,希望能够帮助到! |