SIC安全情報(bào)中心（Security Intelligence Center），是天際友盟情報(bào)解決方案體系的核心。作為安全情報(bào)落地應(yīng)用的一種表現(xiàn)形式，SIC可以將云端數(shù)據(jù)同步到本地，實(shí)現(xiàn)情報(bào)訂閱與威脅溯源，還可通過(guò)其他來(lái)源的API接口接收STIX標(biāo)準(zhǔn)格式的情報(bào)數(shù)據(jù)并聚合到SIC中，配合SIC內(nèi)嵌的流量分析、防護(hù)設(shè)備、資產(chǎn)引擎等，實(shí)現(xiàn)實(shí)時(shí)精準(zhǔn)告警。
產(chǎn)品定位
天際友盟為解決用戶(hù)在本地進(jìn)行情報(bào)應(yīng)用管理的現(xiàn)實(shí)業(yè)務(wù)需求，推出了基于國(guó)內(nèi)外最佳實(shí)踐的產(chǎn)品級(jí)安全情報(bào)協(xié)同管理平臺(tái)：SIC安全情報(bào)中心。SIC作為企業(yè)內(nèi)部的安全情報(bào)樞紐，可為用戶(hù)提供本地化的內(nèi)外多源情報(bào)獲取、解析、評(píng)價(jià)、聚合、發(fā)布、展現(xiàn)、統(tǒng)計(jì)、查詢(xún)、關(guān)聯(lián)告警、協(xié)同對(duì)接等情報(bào)應(yīng)用管理功能，既可實(shí)現(xiàn)與SOC、NGFW、IDS、WAF等多種安全設(shè)備的情報(bào)協(xié)同，又可通過(guò)級(jí)聯(lián)模式實(shí)現(xiàn)在復(fù)雜網(wǎng)絡(luò)環(huán)境下的多級(jí)情報(bào)聯(lián)動(dòng)管理，輔助用戶(hù)構(gòu)建基于情報(bào)的內(nèi)部安全通報(bào)機(jī)制。
產(chǎn)品功能
多源情報(bào)聚合：可接收外部和本地創(chuàng)建的源數(shù)據(jù)采用情報(bào)數(shù)據(jù)存儲(chǔ)，對(duì)數(shù)據(jù)進(jìn)行多源聚合管理分發(fā)等分析處理
智能檢索：提供精準(zhǔn)的溯源搜索，包括但不限于ip、domain、url、md5、email等
警告分析：結(jié)合高級(jí)威脅告警數(shù)據(jù)分析模塊，通過(guò)算法研究提高產(chǎn)品的木馬識(shí)別成功率，實(shí)現(xiàn)情報(bào)關(guān)聯(lián)告警能力
溯源分析：提高威脅情報(bào)溯源檢索能力，供平臺(tái)其他模塊及安全設(shè)備通過(guò)情報(bào)溯源接口，對(duì)重要威脅進(jìn)行溯源分析
設(shè)備協(xié)同：提供標(biāo)準(zhǔn)的對(duì)外API接口，供情報(bào)使用設(shè)備獲取相關(guān)情報(bào)，實(shí)現(xiàn)情報(bào)應(yīng)用
動(dòng)態(tài)報(bào)表： 可持續(xù)追蹤和管理用戶(hù)所關(guān)注的情報(bào)信息，實(shí)現(xiàn)每日全量更新的情報(bào)數(shù)據(jù)動(dòng)態(tài)報(bào)表
信譽(yù)查詢(xún)：通過(guò)預(yù)制的數(shù)據(jù)信譽(yù)評(píng)價(jià)機(jī)制，實(shí)現(xiàn)對(duì)外部威脅情報(bào)質(zhì)量的統(tǒng)一管理
級(jí)聯(lián)配置：匹配集團(tuán)組織架構(gòu)，實(shí)現(xiàn)在復(fù)雜網(wǎng)絡(luò)環(huán)境下的多級(jí)情報(bào)聯(lián)動(dòng)管理
產(chǎn)品特點(diǎn)
支持多源情報(bào)落地聚合、資產(chǎn)發(fā)現(xiàn)、漏洞掃描、流量分析、威脅檢測(cè)等多種本地化情報(bào)應(yīng)用場(chǎng)景
支持情報(bào)在用戶(hù)本地的明文落地和基于情報(bào)的安全管理，用戶(hù)可以靈活進(jìn)行本地情報(bào)應(yīng)用，滿(mǎn)足實(shí)際業(yè)務(wù)需求
支持級(jí)聯(lián)部署，輔助集團(tuán)性企業(yè)實(shí)現(xiàn)復(fù)雜網(wǎng)絡(luò)環(huán)境下的多級(jí)情報(bào)聯(lián)動(dòng)管理，輔助用戶(hù)構(gòu)建基于情報(bào)的內(nèi)部安全通報(bào)機(jī)制，同時(shí)支持安全設(shè)備協(xié)同，通過(guò)API接口獲取相關(guān)情報(bào)
返回