sip业务能力建设-学员手册.pptx

深信服安全BU-王亚林;课程目的：;;;态势感知由来;安全领域的应用;态势感知的定义;;“谁进来了不知道、是敌是友不知道、干了什么不知道”，长期“潜伏”在里面，一旦有事就发作了;已经部署了安全设备，却依然无法阻止……;;传统安全体系的挑战之二：看不懂;;看不见：高级攻击识别难，缺乏检测，难发现 看不懂：安全事件数量大，简单罗列，看不懂 响应慢：问题响应效率低，全靠人工，难处置;;安全感知平台产品定位;;;安全感知主要功能;资产自动识别;脆弱性检测;外部威胁检测;内部威胁检测;全局威胁可视;;;;技术架构;;;时间序列分析;如何更直观了解机器学习;;;;一键阻断;大量用户认可;;生活类比引导话术;生活类比引导话术（类比智能安防系统） ;热点事件引导话术;热点事件引导话术（国际事件,本地事件）;安全感知平台的产品价值话术;安全感知平台的产品价值及优势话术;安全感知平台的产品价值及优势话术;;;STA;某部委内网潜伏威胁检测案例;场景2：全网安全监测;STA;西南某电子政务外网案例;场景3：本地“安全大脑”;STA;企业-浙江绿城集团;;探针产品信息与选型标准;安全感知平台产品信息;SIP平台与STA、NGAF探针对应选型;STA、SIP报价指导;;分类;有效落地的态势感知平台评价方法;深信服态势感知主要优势;组件包括：天眼采集器、天眼文件鉴定器、天眼分析平台;360竞争分析;安恒AiLPHA大数据智能安全平台;安恒竞争分析;启明星辰态势感知;启明星辰竞争分析;THANK YOU