可扩展的检测与响应平台XDR(分布式)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
点击可切换产品版本
知道了
不再提醒
2.0.30
{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","网络安全事件态势")}}

网络安全事件态势

更新时间:2024-09-30

网络安全事件态势,实时监控和分析全网安全事件。

价值描述

网络安全事件态势大屏通过实时监控关键风险、安全事件趋势、24小时安全事件及受影响资产,以及实时攻击监测和威胁分布,为企业/单位提供一个全面、直观的事件监控台,帮助安全团队快速识别和响应网络威胁,为优化防御策略提供数据支撑。

功能描述 

事件总览

展示风险事件总数及已处置数;

关键风险

展示企业/单位重点关注的事件情况;

安全事件等级分布

展示全网安全事件各等级数,帮助安全团队了解事件的严重情况分布;安全事件趋势:展示事件的发生趋势及处置趋势,帮助安全团队了解事件发生的时间特点及处置情况;

24小时安全事件趋势

重点展示24小时内的安全事件现状及影响资产,威胁实体,帮助安全团队及时掌握最新事件态势;

威胁分布top10资产

展示网络中最受威胁的资产帮助安全团队采取针对性的加固措施。

事件类型分布

展示前10事件类型,帮助安全团队了解当前面临的主要威胁类型,优化防御策略提高数据支撑;

实时攻击监测

动态展示最新的安全事件,包含事件名称、影响资产、最近发生事件、事件类型等字段。