安全感知管理平台 SIP，融合了“高级威胁检测”和“安全运营闭环”两大场景能力，旨在为用户构建一套集检测、可视、响应于一体的大数据智能安全分析平台，让网络安全可感知、易运营，安全事件快速联动闭环。

一、产品架构

二、功能定义

1、威胁检测更全面、更精准

（1）已知威胁全面覆盖:

i.累积6500+应用协议识别库，快速定位广泛的黑客工具并及时告警

ii.拥有十亿级企业情报信息，实时同步情报信息，快速产出全面威胁情报与规则

(2)未知威胁精准检出：

i.AI算法基于全网40万台在线安全设备进行海量真实样本训练，形成准确成熟检测模型

ii.创新AI加密预测模型，在500+真实用户环境中查出加密挖矿, 误报率仅0.02%

iii.多重机制（AI消减、XDR联动等）大幅缩减海量告警数量，误报消减达到90%以上

2、安全运营更容易、更简单

(1)站式完成运营工作:

i.平台即可完成轻量化安全运营工作，发现威胁和事件闭环二合一

(2)看得清安全态势:

i.16块可视化大屏，直观展现全网态势，帮助用户看清全局，找到症结，精准处置

ii.安全运营全链条呈现，并设立勒索攻击、挖矿行为等场景化视角，帮助用户直观了解安全现状

(3)丰富安全效果呈现:

i.支持生成PPT报告模板，下载即用，提升工作汇报的效率

ii.自动生成7种不同视角的安全报告，更好展现安全工作成果

3、联动闭环更快速、更高效

(1)生态开放广泛联动：

i.深度联动深信服自有设备，并支持对接超770种第三方安全设备

(2)减轻闭环处置压力：

i.内置超过20类预定义场景自动化响应策略，并可新增自定义策略，实现自动化联动安全组件处置

ii.安全事件一键联动处置，大幅提升事件闭环效率

iii.可选配接入深信服MSS服务，线上安全专家提供7*24小时的安全闭环服务，持续开展安全分析研判与

iv.主动响应

可感知		易运营		联动闭环
多引擎分层检测机制 高检出低误报		安全运营更简单高效 安全运营绩效可视化		实现剧本自动化联动处置 开放第三方对接联动能力
勒索病毒检出98.65% 失陷主机检出率99.4%+		15类安全态势大屏 10大类专项安全监测 工单流程系统精细化		剧本编排自动化响应 联动安全设备快速处置 高危事件100%闭环