安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.64
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","深信服XDR平台")}}

深信服XDR平台

更新时间:2022-07-22

SIP支持以组件的形态接入到云端XDR平台,将安全事件、安全告警、安全日志、HTTP/DNS数据、资产信息上报至XDR,通过XDR集中式、跨场景、可扩展的云端高级威胁分析能力,持续发现潜在危险。

XDR和MSS,不能同时接入,二者只能同时接入一个;

XDR和NGSOC,不能同时接入,二者同时只能接入一个;

在对接前需要确保放通以下域名端口,如下表所示。

源端 源端口 目的端 目的端口 实现方式 备注
SIP any

device.scloud.sangfor.com.cn

device.sangfor.com.cn

TCP:

443和5000

https协议

tcp协议

用于xdr进行设备租户绑定
dlauth.sangfor.com.cn TCP:443 https协议 用于数据网关认证
datalake.sangfor.com.cn TCP:443 https协议 用于数据上网

对接过程主要包括两部分,首先在[工具箱/响应工具]页面,点击深信服XDR平台<查看详情>,勾选<开启远程控制>,依次输入“账号ID”、“账号”、“密码”,点击保存,如下图所示。

接入成功后会提示“已开启远程控制”。

在数据上报页面,点击<开启数据上报>,上报至XDR。

上报成功后,页面显示如下。