可扩展的检测与响应平台XDR(分布式)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
2.0.20
{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","物联网安全")}}

物联网安全

更新时间:2024-01-19

物联网应用涉及国民经济和人类社会生活的方方面面,典型应用如:车联网、智能家居、智能监控、智能物流、智能穿戴、智慧医疗和智慧能源等。物联网系统业务流程主要包括三部分:服务端系统、终端系统和通信网络。

各部分功能主要如下:

1.服务端系统:主要功能是从物联网终端系统收集数据信息存储至服务器中,并通过业务功能模块处理后,将处理结果通过不同业务接口反馈给用户界面显示,用户可以通过 API 接口或者 UI 界面获得数据结果。

2.终端系统:主要包括低复杂性设备、复杂设备和网关,它们通过有线及无线网络将物理世界和互联网彼此相连。常见的终端系 统设备包括:运动传感器、数字门锁、车联网系统、工业控制传感器等。终端系统从周围真实物理环境中收集数据,并将数据格式化后通过蜂窝或非蜂窝网络传输至服务端系统,并在接收到服务端反馈时将信息显示给用户。

3.通信网络:主要包括有线和无线通信网,负责连接服务端、 终端,并为其间数据传递提供通道(电信网、互联网、卫星通信等),同时也承担终端设备与用户终端之间的信息交互(蓝牙、 WIFI、近场通信等)。

由于物联网系统直接暴露于互联网,容易遭到网络攻击,利用设备漏洞控制物联网设备发起流量攻击,可严重影响基础通信网络的正常运行,XDR支持联动深信服AF对物联网设备进行安全检测以及策略防护,涉及资产类型有移动设备、终端、物联网设备、医疗设备、网络设备、安全设备、服务器设备、虚拟化设备。