安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.92
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","深信服应用交付")}}

深信服应用交付

更新时间:2024-09-04

新增联动封锁

字段

作用

策略执行时填写内容

IP地址

需要进行联动封锁的终端所对应的IP地址

1.人工输入需要进行联动封锁的IP地址

2.从事件信息中获取相关的IP字段参数

封锁时长

封锁的时间长度,有效时间范围为3分钟-15天

人工输入需要封堵的时长

封锁时长单位

封锁时长的单位

选择:天、小时、分钟

样例

修改联动封锁

字段

作用

策略执行时填写内容

策略ID

需要修改的策略ID

1.人工填写对应的策略ID信息

IP地址

需要进行联动封锁的终端所对应的IP地址

1.人工输入需要进行联动封锁的IP地址

2.从事件信息中获取相关的IP字段参数

封锁时长

封锁的时间长度,有效时间范围为3分钟-15天

人工输入需要封堵的时长

封锁时长单位

封锁时长的单位

选择:天、小时、分钟

 

 

 

 

解除联动封锁

字段

作用

策略执行时填写内容

策略ID

需要解除联动封锁的策略ID

1.人工填写对应的策略ID信息

2. 从前序策略节点的输出结果中获取对应的策略ID

样例

 

新增访问控制

字段

作用

策略执行时填写内容

源IP地址

访问控制策略的源IP地址

1.从事件获取对应ip字段参数

2.人工输入具体ip地址

目的IP地址

访问控制策略的目的IP地址

1.从事件获取对应ip字段参数

2.人工输入具体ip地址

封锁时长

封锁的时间长度,有效时间范围为3分钟-15天

人工输入需要封堵的时长

封锁时长单位

封锁时长的单位

选择:天、小时、分钟

样例

修改访问控制

字段

作用

策略执行时填写内容

策略ID

需要修改的访问控制策略ID

1.人工填写对应的策略ID信息

2. 从前序策略节点的输出结果中获取对应的策略ID

源IP地址

访问控制策略的源IP地址

1.从事件获取对应ip字段参数

2.人工输入具体ip地址

目的IP地址

访问控制策略的目的IP地址

1.从事件获取对应ip字段参数

2.人工输入具体ip地址

封锁时长

封锁的时间长度,有效时间范围为3分钟-15天

人工输入需要封堵的时长

封锁时长单位

封锁时长的单位

选择:天、小时、分钟

样例

 解除访问控制

字段

作用

策略执行时填写内容

策略ID

需要修改的访问控制策略ID

1.人工填写对应的策略ID信息

2. 从前序策略节点的输出结果中获取对应的策略ID

样例