云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
AiThink用户与实体行为剖析系统
申请试用 “应对内部威胁，让内鬼无处遁形。”
包罗传统SIEM在内的许多清静解决方案，无法洞察界线内部清静，且基于静态规则，容易发生大量误报和噪音。UEBA的用户行为剖析视角是对传统清静视角的有力增补。UEBA解决方案除了复用传统SIEM数据源，还会接入用户上下文等数据信息，并将数据全局关联到用户上。然后使用AI机械学习算法，举行行为基线剖析和群体异常剖析，从而可以识别行为风险异常，甚至可以检测出未知威胁。
AiThink用户与实体行为剖析系统，应对内部威胁，让内鬼无处遁形。
-
-
-
建设行为基线
监控和剖析用户、实体的行为，能够从IT系统网络数据并建设实体的行为基线。
-
-
-
-
检测异常行为
与行为基线的误差很主要，可能体现内部职员攻击或其他清静威胁。
-
-
-
-
检测未知威胁
使用机械学习和大数据剖析手艺，检测未知威胁，纵然以前从未见过的攻击。
-
-
-
-
全局关联
UEBA能够识别跨多个用户、实体或IP的清静事务，还可以组合来自许多差异泉源的数据，例如反恶意软件、防火墙、署理、DLP和VPN，将多个运动组合到一个清静事务中。
-
-
-
-
超大规模清静数据收罗与治理
包罗但不限于聚类、深度学习、特征降维、异常检测、关联剖析等。
-
-
-
-
清静事务紧迫响应与处置闭环
自动发现用户
数据源自动剖析
内置富厚UEBA特征
可调主键
-
-
-
-
多维度威胁建模与剖析研判
包罗近50种的数据源和风险类型视角，便于用户全方位洞察系统清静情形，精准定位风险。
-
