Sangfor Cyber ​​Command – Nền tảng NDR

Phát hiện và phản hồi mạng nâng cao (NDR)

Cyber ​​Command có thể được tin cậy để cải thiện bảo mật CNTT tổng thể cho doanh nghiệp của bạn đồng thời loại bỏ các rủi ro an ninh mạng tiềm ẩn:

  • Khả năng phát hiện và ứng phó mối đe dọa vượt trội bằng cách giám sát lưu lượng mạng nội bộ.
  • Tương quan các sự kiện bảo mật hiện có bằng cách áp dụng AI và công nghệ phân tích hành vi – tất cả đều được hỗ trợ bởi thông tin về mối đe dọa toàn cầu.
  • Phát hiện các vi phạm bảo mật hiện có trong khi phân tích tác động xác định các mối đe dọa tiềm ẩn trong mạng.
  • Tích hợp các giải pháp bảo mật mạng và điểm cuối để ứng phó với các mối đe dọa một cách tự động và đơn giản hóa.
Nhấn vào đây để xem video

Sản phẩm

Sangfor Cyber Command – Thiết bị vật lý
Model CC-1000 CC-2000 CC-3000
Performance
Based on STA STA 5STA-100 8STA-100 12STA-100
Throughput (Gbps) 5 8 12
Based on Logs Daily access log number (Million/Day) 216 270 378
Average EPS (Per log/Sec) 2,500 3,125 4,375
Per EPS (Per log/EPS) 10,000 12,000 15,000
Disk consumption (GB/Day) 112 142 200
Estimated storage days/1Gbps (Assumed throughput) 1,200 1,500 1,800
Technical Specifications
Memory (GB) 96 128 256
CPU (Cores) 10 10 20
System Disk 240GB SSD 240GB SSD 240GB SSD
Data Hard Drive Capacity SATA 4TB*8 (Total: SATA 32TB) SATA 4TB*10 (Total: SATA 40TB) SATA 4TB*12 (Total: SATA 48TB)
LSI Raid Raid 50 Raid 50 Raid 50
Hardware Specifications
Dimension (L x W X H) (mm) 800 x 448 x90 800 x 448 x90 800 x 448 x90
Rack Height 2U 2U 2U
Gross Weight (kg) 42 45 45
Power Supply Redundant Redundant Redundant
Rated Power (W) 386 436 557
Maximum Power (W) 800 800 800
Bypass N/A N/A N/A
Copper Ports 10/100 /1000BASE-T*4 10/100 /1000BASE-T*4 10/100 /1000BASE-T*6
SFP/SFP + Ports N/A 10GbE SFP+*2 10GbE SFP+*2
Serial Ports 1 x DB9 1 x DB9 1 x DB9
USB USB3.0*4 USB3.0*4 USB3.0*4
Conversion Relation For STA STA-300 = STA-100*3 , STA-500 = STA-100*10
Phân tích mối đe dọa lén lút (STA) – Thiết bị vật lý
Model STA-100 STA-300 STA-500
Performance
Peak Sustained Throughput (Gbps) Up to 1.0 Up to 3.0 Up to 10.0
Maximum Unique Internal Devices Analyzed 3,000 10,000 35,000
Technical Specifications
Memory (GB) 8 8 48
Hard Drive 128GB SSD 480GB SSD (2TB SATA HDD – Optional) 960GB SSD
Hardware Specifications
Dimension (L x W X H) (mm) 400 x 430 x 44.5 600 x 440 x 89 600 x 440 x 89
Rack Height 1U 2U 2U
Gross Weight (kg) 7.5 18.65 24
Power Supply Single Dual Dual
Rated Power (W) 30 55 350
Maximum Power (W) 60 150 760
Bypass N/A N/A N/A
Copper Ports 10/100/1000BASE-T*6 10/100/1000BASE-T*6 10/100/1000BASE-T*4
SFP/SFP + Ports 1GbE SFP*2 10GbE SFP+*2 1GbE SFP*4 10GbE SFP+*8
Serial Ports USB2.0*2 USB2.0*2 USB2.0*2
Sangfor Cyber Command – Virtual
Model vCC-100 vCC-500 vCC-1000 vCC-2000 vCC-3000
Performance
Trac Handling Capacity (GB) 2 3 5 8 12
Blog Handing Capacity (EPS/s, Peak) 5,000 5,000 10,000 12,000 15,000
Technical Specifications
CPU (Main Frequency, Number of Cores) 3.60GHz*8 3.60GHz*8 2.10GHz*16 2.10GHz*32 2.60GHz*40
Memory (GB) 64 64 128 128 256
System Disk 128GB SSD 128GB SSD 128GB SSD 128GB SSD 128GB SSD
Hard Disk 2TB 2TB 4TB 8TB 8TB
Stealth Threat Analysis (STA) Sensor – Virtual
Model vSTA-100 vSTA-200
Performance
Trac Handling Capacity (GB) 1 2
Technical Specifications
CPU (Main Frequency, Number of Cores) 2.4GHz*8 2.4GHz*16
Memory (GB) 8 16
System Disk > 64GB > 64GB
Recommended Minimum Data Disk > 128GB > 128GB
Xem Thêm sản phẩm Sangfor Cyber Command

Ưu điểm: Làm cho việc săn lùng các mối đe dọa mạng trở nên đơn giản hơn

Bộ chỉ huy mạng của Sangfor cung cấp nhiều lợi ích cho khách hàng trong việc phát hiện và săn lùng mối đe dọa trên mạng

Phản hồi nhanh hơn

Cyber ​​Command được kết hợp với thông tin tình báo về mối đe dọa và các cuộc tấn công ở mọi cấp độ của chuỗi tấn công – nghĩa là cảnh báo nhanh hơn về các nỗ lực khai thác, các cuộc tấn công bạo lực chậm, hoạt động C&C, chuyển động ngang, lưu lượng P2P và đánh cắp dữ liệu. Phản hồi nhanh hơn được tạo ra bằng cách sử dụng tính năng điều tra sự cố và tích hợp chặt chẽ với các giải pháp bảo mật mạng và điểm cuối.

Việc sử dụng quản lý nhiều sản phẩm bảo mật và thu thập chúng trong một bảng điều khiển có thể là một thách thức nhưng Bộ chỉ huy mạng của Sangfor – kết hợp với Tường lửa thế hệ tiếp theo và Bảo mật điểm cuối Sangfor (NGAF) – cung cấp bảo mật linh hoạt và hiệu quả theo cách đơn giản và toàn diện – đưa ra các đề xuất cho điểm cuối chính sách và tương quan mạng hoặc vá lỗi.

Cyber ​​Command của Sangfor cung cấp khả năng phát hiện và bảo vệ mối đe dọa toàn diện và tích hợp, không tốn kém và tiết kiệm chi phí hơn nhiều so với các tùy chọn bảo mật phần mềm khác – chẳng hạn như giải pháp SIEM.

Phát hiện tinh vi

Cyber ​​Command được kết hợp với thông tin tình báo về mối đe dọa và các cuộc tấn công ở mọi cấp độ của chuỗi tấn công – nghĩa là cảnh báo nhanh hơn về các nỗ lực khai thác, các cuộc tấn công bạo lực chậm, hoạt động C&C, chuyển động ngang, lưu lượng P2P và đánh cắp dữ liệu. Phản hồi nhanh hơn được tạo ra bằng cách sử dụng tính năng điều tra sự cố và tích hợp chặt chẽ với các giải pháp bảo mật mạng và điểm cuối.

Việc sử dụng quản lý nhiều sản phẩm bảo mật và thu thập chúng trong một bảng điều khiển có thể là một thách thức nhưng Bộ chỉ huy mạng của Sangfor – kết hợp với Tường lửa thế hệ tiếp theo và Bảo mật điểm cuối Sangfor (NGAF) – cung cấp bảo mật linh hoạt và hiệu quả theo cách đơn giản và toàn diện – đưa ra các đề xuất cho điểm cuối chính sách và tương quan mạng hoặc vá lỗi.

Các tính năng và khả năng của Cyber ​​​​Command NDR

Phân tích mối đe dọa lén lút (STA)

Các giải pháp bảo mật hiện tại có thể chặn 99% phần mềm độc hại nhưng vẫn có hàng nghìn biến thể phần mềm độc hại mới xuất hiện mỗi ngày có thể vượt qua các thiết bị bảo mật của bạn và gây ra thiệt hại. Bộ chỉ huy mạng có khả năng phát hiện 1% đó bằng cách sử dụng các phản hồi nâng cao từ Phân tích mối đe dọa tàng hình (STA) của Sangfor – một cảm biến thu thập lưu lượng truy cập mạng thô được phản

Tích hợp đa nền tảng

Sangfor hiểu rằng việc nhổ bỏ toàn bộ cơ sở hạ tầng an ninh mạng của bạn có thể khó khăn và tốn kém, đó là lý do Cyber ​​Command tương thích với nhiều thiết bị khác nhau. Việc triển khai trong trung tâm dữ liệu và văn phòng chi nhánh của bạn rất dễ dàng, cho phép bạn giữ lại các hệ thống hiện có và chỉ cần cấu hình Cyber ​​​​Command vào mạng của mình.

Loại bỏ điểm mù

Một điểm mù lớn ở hầu hết các tổ chức là không thể nhìn thấy các mối đe dọa lan rộng khắp mạng. Bộ Tư lệnh Mạng tự hào có khả năng hiển thị 100% lưu lượng Đông-Tây và Bắc-Nam – giám sát, phân tích, phát hiện các mối đe dọa và giải mã dữ liệu bằng các ứng dụng mạng như DNS hoặc thư, đồng thời áp dụng phân tích AI nâng cao để phát hiện hành vi đáng ngờ.

Phân tích mối đe dọa lén lút (STA)

Các giải pháp bảo mật hiện tại có thể chặn 99% phần mềm độc hại nhưng vẫn có hàng nghìn biến thể phần mềm độc hại mới xuất hiện mỗi ngày có thể vượt qua các thiết bị bảo mật của bạn và gây ra thiệt hại. Bộ chỉ huy mạng có khả năng phát hiện 1% đó bằng cách sử dụng các phản hồi nâng cao từ Phân tích mối đe dọa tàng hình (STA) của Sangfor – một cảm biến thu thập lưu lượng truy cập mạng thô được phản

Phát hiện phần mềm độc hại

Phát hiện phần mềm độc hại

Sangfor Network Secure tích hợp với Sangfor Engine Zero , một công cụ phát hiện phần mềm độc hại được hỗ trợ bởi AI. Engine Zero được phát triển bằng mô hình học máy và thuật toán AI. Điều này cho phép Network Secure đạt tỷ lệ phát hiện 99,76% phần mềm độc hại đã biết và chưa biết trên internet.

Thông tin về mối đe dọa

Sangfor Network Secure tích hợp với Sangfor, một nền tảng phân tích và thông tin mối đe dọa được hỗ trợ bởi AI dựa trên đám mây.

Đánh lừa đám mây

Sangfor Network Secure là NGFW đầu tiên được tích hợp công nghệ đánh lừa. Quản trị viên chỉ mất 5 phút để thiết lập các mồi nhử nhằm chủ động xác định vị trí và ngăn chặn các tác nhân độc hại và chuyển động ngang.

Tường lửa ứng dụng web (WAF)

Sangfor Network Secure được tích hợp với Sangfor NG-WAF , tường lửa ứng dụng web thế hệ tiếp theo được thiết kế để cung cấp khả năng bảo vệ mạnh mẽ cho các ứng dụng web.Sử dụng phân tích ngữ nghĩa và WAF đầu tiên trong ngành với hệ thống thực thi ảo (VES) tích hợp sẵn, Sangfor WAF bảo vệ các ứng dụng web khỏi các cuộc tấn công ứng dụng web tiên tiến nhất, chẳng hạn như SQL SQL và kịch bản chéo trang.

SOC Lite

Sangfor tin rằng tường lửa sẽ giúp quản trị viên bảo mật dễ dàng hơn. Sangfor Network Secure tích hợp tính năng SOC Lite để đơn giản hóa các hoạt động bảo mật và ứng phó sự cố.Thay vì phân tích hàng tấn nhật ký bảo mật, quản trị viên bảo mật có thể xác định trực quan mức độ đe dọa hiện tại của người dùng và máy chủ thông qua Network Secure GUI. Hơn nữa, Network Secure còn cung cấp cho người dùng hướng dẫn cần thiết về cách ứng phó với các mối đe dọa bảo mật.

Chống ransomware

Sangfor Network Secure tích hợp với Sangfor Endpoint Secure ( Phát hiện và phản hồi điểm cuối – EDR ) và Lệnh mạng ( Phát hiện và phản hồi mạng – NDR ) như một phần của giải pháp Chống ransomware của Sangfor.Dữ liệu tình báo về mối đe dọa pháp lý, được thu thập từ mạng và điểm cuối, trực quan hóa quy trình ransomware ẩn thông qua GUI và cung cấp “cách ly bằng một cú nhấp chuột” để xóa ứng dụng kiểm soát mã hóa khỏi tất cả các máy chủ bị nhiễm.

Giải thưởng & Thành tích

Kịch bản kinh doanh và trường hợp sử dụng

Sự cố bảo mật ransomware và khai thác Bitcoin

  • Cyber Command sử dụng truy nguyên dòng thời gian của cuộc tấn công đến điểm truy nhập và nguyên nhân gốc rễ.
  • Các thuật toán AI và Machine Learning giúp Bộ chỉ huy mạng phát hiện các mối đe dọa tiềm ẩn và thông tin liên lạc C&C – tự động dừng việc lan truyền ransomware.
  • Đảm bảo khách hàng có thể hình dung được tất cả các rủi ro kinh doanh có thể phát sinh do tài sản kinh doanh bị xâm phạm.

Các mối đe dọa nội bộ & Vi phạm tài khoản đặc quyền

Cyber ​​Command cung cấp khả năng phát hiện và phản hồi hiệu quả cho cả các mối đe dọa bên ngoài và bên trong – với các cuộc tấn công DDoS nội bộ , DGA Botnet và bất kỳ hành vi bất thường nào được phát hiện bởi các công nghệ NTA , UEBA.

Phát hiện và ứng phó mối đe dọa liên tục

  • Cyber Command tích hợp với các sản phẩm bảo mật mạng và điểm cuối để cung cấp khả năng phát hiện và ứng phó chi tiết với mối đe dọa .
  • Các thuật toán độc đáo tự động kết hợp nhật ký mạng, giảm số lượng cảnh báo và tăng năng suất.
  • Phân tích chính sách dựa trên AI và giám sát thời gian thực đảm bảo rằng các quy tắc bảo mật bảo vệ hiệu quả tất cả tài sản của doanh nghiệp trước các mối đe dọa mới.

Phát hiện phần mềm độc hại

Phát hiện phần mềm độc hại

Sangfor Network Secure tích hợp với Sangfor Engine Zero , một công cụ phát hiện phần mềm độc hại được hỗ trợ bởi AI. Engine Zero được phát triển bằng mô hình học máy và thuật toán AI. Điều này cho phép Network Secure đạt tỷ lệ phát hiện 99,76% phần mềm độc hại đã biết và chưa biết trên internet.

Thông tin về mối đe dọa

Sangfor Network Secure tích hợp với Sangfor, một nền tảng phân tích và thông tin mối đe dọa được hỗ trợ bởi AI dựa trên đám mây.

Đánh lừa đám mây

Sangfor Network Secure là NGFW đầu tiên được tích hợp công nghệ đánh lừa. Quản trị viên chỉ mất 5 phút để thiết lập các mồi nhử nhằm chủ động xác định vị trí và ngăn chặn các tác nhân độc hại và chuyển động ngang.

Tường lửa ứng dụng web (WAF)

Sangfor Network Secure được tích hợp với Sangfor NG-WAF , tường lửa ứng dụng web thế hệ tiếp theo được thiết kế để cung cấp khả năng bảo vệ mạnh mẽ cho các ứng dụng web.Sử dụng phân tích ngữ nghĩa và WAF đầu tiên trong ngành với hệ thống thực thi ảo (VES) tích hợp sẵn, Sangfor WAF bảo vệ các ứng dụng web khỏi các cuộc tấn công ứng dụng web tiên tiến nhất, chẳng hạn như SQL SQL và kịch bản chéo trang.

SOC Lite

Sangfor tin rằng tường lửa sẽ giúp quản trị viên bảo mật dễ dàng hơn. Sangfor Network Secure tích hợp tính năng SOC Lite để đơn giản hóa các hoạt động bảo mật và ứng phó sự cố.Thay vì phân tích hàng tấn nhật ký bảo mật, quản trị viên bảo mật có thể xác định trực quan mức độ đe dọa hiện tại của người dùng và máy chủ thông qua Network Secure GUI. Hơn nữa, Network Secure còn cung cấp cho người dùng hướng dẫn cần thiết về cách ứng phó với các mối đe dọa bảo mật.

Chống ransomware

Sangfor Network Secure tích hợp với Sangfor Endpoint Secure ( Phát hiện và phản hồi điểm cuối – EDR ) và Lệnh mạng ( Phát hiện và phản hồi mạng – NDR ) như một phần của giải pháp Chống ransomware của Sangfor.Dữ liệu tình báo về mối đe dọa pháp lý, được thu thập từ mạng và điểm cuối, trực quan hóa quy trình ransomware ẩn thông qua GUI và cung cấp “cách ly bằng một cú nhấp chuột” để xóa ứng dụng kiểm soát mã hóa khỏi tất cả các máy chủ bị nhiễm.

Câu chuyện về bảng trắng: NDR là gì?

Cyber Command cho phép bạn cải thiện mức độ rủi ro và bảo mật CNTT tổng thể của mình bằng cách triển khai các giao thức Phát hiện và Phản hồi Mạng (NDR) nâng cao. Với rất nhiều tùy chọn an ninh mạng có sẵn, thật khó để tìm được một tùy chọn được trang bị cho doanh nghiệp của bạn. Xem video chi tiết và công phu này giải thích các tính năng chính của nền tảng NDR Command Cyber của Sangfor và cách nó được điều chỉnh hoàn hảo cho doanh nghiệp của bạn trong việc cung cấp khả năng phát hiện và ứng phó mối đe dọa toàn diện và toàn diện.
Nhấn vào đây để xem video

Câu chuyện thành công về an toàn mạng …

Dưới đây bạn sẽ tìm thấy tất cả Câu chuyện thành công của Sangfor, được phân loại theo Ngành, chẳng hạn như Doanh nghiệp, Chính phủ, Trường học & Đại học, v.v.

Sangfor Ngaf – Sản Phẩm Khuyến Nghị Sử Dụng Của CyberRating.org

Sangfor Ngaf đạt xếp hạng cao và là sản phẩm khuyến nghị sử dụng của...

Đọc thêm
IBM Storage SGC bảo vệ dữ liệu khỏi Ransomware và các cuộc tấn công mạng

IBM Storage SGC là gì, nó giúp bảo vệ dữ liệu khỏi Ransomware và các...

Đọc thêm
Sangfor Hyper-Converged Infrastructure (HCI)

Bài viết hôm nay Innotel sẽ chia sẻ tổng quan và các điểm nổi bật...

Đọc thêm
Catalyst 8000 Edge Family – Nền Tảng SD-WAN Mới Của Cisco

Cisco đã xây dựng dòng Catalyst 8000 với giá trị cốt lõi là tính sẵn...

Đọc thêm
Xem Thêm

Lời chứng thực của khách hàng

Models phản hồi và mắt vàng của sản phẩm này rất tuyệt

CIO từ ngành Thiết bị Truyền thông

Đây là một sản phẩm NDR rất phổ biến ở Trung Quốc và đủ tốt để dùng thử

Giám đốc vận hành CNTT ngành Xây dựng

Sangfor Cyber ​​Command là một sản phẩm thực sự tuyệt vời và giúp ích cho chúng tôi rất nhiều

Giám đốc An ninh CNTT từ Chính quyền Tiểu bang và Địa phương

Một sản phẩm NDR đáng tin cậy với công nghệ hỗ trợ AI

Giám đốc CNTT của ngành Vận tải Đường sắt

Đánh giá của khách hàng Sangfor Cyber ​​Command trên Gartner Peer Insights