深信服安全感知管理平台SIP

安全感知管理平台 SIP，融合了“高级威胁检测”和“安全运营闭环”两大场景能力，旨在为用户构建一套集检测、可视、响应于一体的大数据智能安全分析平台，让网络安全可感知、易运营，安全事件快速联动闭环。

可感知：多引擎分层检测机制、高检出低误报，勒索病毒检出 98.65%、失陷主机检出率 99.4%+。

易运营：安全运营更简单高效、安全运营绩效可视化，16 类安全态势大屏10 大类、专项安全监测、工单流程系统精细化。

联动闭环：实现剧本自动化联动处置、开放第三方对接联动能力，剧本编排自动化响应、联动安全设备快速处置、高危事件全闭环。

价值特性

威胁检测更全面、更精准

已知威胁全面覆盖：累积6500+应用协议识别库，快速定位广泛的黑客工具并及时告警；拥有十亿级企业情报信息，实时同步情报信息，快速产出全面威胁情报与规则。

未知威胁精准检出：AI算法基于全网40万台在线安全设备进行海量真实样本训练，形成准确成熟检测模型；创新AI加密预测模型，在500+真实用户环境中查出加密挖矿, 误报率仅0.02%；多重机制（AI消减、XDR联动等）大幅缩减海量告警数量，误报消减达到90%以上

安全运营更容易、更简单

一站式完成运营工作：一平台即可完成轻量化安全运营工作，发现威胁和事件闭环二合一。

看得清安全态势：16块可视化大屏，直观展现全网态势，帮助用户看清全局，找到症结，精准处置；安全运营全链条呈现，并设立勒索攻击、挖矿行为等场景化视角，帮助用户直观了解安全现状。

丰富安全效果呈现：支持生成PPT报告模板，下载即用，提升工作汇报的效率；自动生成7种不同视角的安全报告，更好展现安全工作成果。

联动闭环更快速、更高效

生态开放广泛联动：深度联动深信服自有设备，并支持对接超770种第三方安全设备

减轻闭环处置压力：内置超过20类预定义场景自动化响应策略，并可新增自定义策略，实现自动化联动；安全组件处置安全事件一键联动处置，大幅提升事件闭环效率；可选配接入深信服MSS服务，线上安全专家提供7*24小时的安全闭环服务，持续开展安全分析研判与主动响应。