H3C SecCenter CSAP-NDR安全威胁发现与运营管理平台-新华三集团-H3C

产品特点

大存储及高性能写入阵列保证数据包100%落盘存储，对象区分压缩算法节大幅节省存储空间

单台设备应用层小包吞吐可达20Gbps，为安全分析提供可靠性能保障

自研四级索引技术，实现海量历史数据快速查询

深度威胁分析

基于机器学习等技术构建安全分析中枢，精准识别异常行为，提供8+类场景化专题分析页面，定向处置热点问题

协议精准解码、多种行为建模技术分析加密原始流量，快速、高效、准确发现加密流量中的恶意访问

自研复杂攻击识别技术，精细提取APT组织行为特征，构建行为特征知识图谱，高效识别多攻击技术复用的复杂场景检测

深度融合ATT&CK战术分析与鱼骨图分析法，层层挖掘产生问题的大要因、小要因，分析与呈现安全问题产生的本质

自动化编排与响应

内置SOAR自动化响应编排，灵活定义剧本，基于用户场景需求下发操作，包括黑名单阻断、访问控制、告警、工单处置、用户下线、主机病毒查杀及隔离等操作

实现FW、IPS、WAF、ACG、终端安全（ESM）、交换机、路由器、无线控制器等设备进行联动调度

多重溯源

针对攻击全过程对攻击者留下的任意线索进行多维拓展，可视化绘制出完整的攻击链条

针对安全事件进行回溯和调查，配合全包存储引擎，提供完整攻击证据以及上下文关联证据

针对全流量进行回溯分析，依据流量、数据包、会话、新建会话等维度进行全量原始报文和数据包回溯，提供定责数据支撑

云端协同，轻量运维

远程会诊实现按次应急响应，云端托管服务实现7*24小时专家守护，降低安全运维负担

产品功能

新华三CSAP-NDR 围绕“深度威胁检测和溯源”核心，融合深度元数据分析、全量日志记录、文件威胁鉴定、UEBA行为分析、PCAP全包存储、攻防实时监测、精准溯源举证等关键技术，提供网络威胁检测、深度威胁分析与全包溯源取证能力，帮助客户增强决策预判能力、快速发现解决问题、提升安全运维效率。

项目	功能
环境温度	工作：5～35℃ 非工作：-40～65℃
环境湿度	工作时：10%~80% 非工作：5～95%，无冷凝
综合安全展示	进行综合安全态势展示，支持基于安全告警、安全事件、资产暴露面等多维安全展示，支持多块安全大屏提供全方位展示
威胁分析	支持从安全告警、安全事件、脆弱性、攻击者等多种视角进行威胁分析
威胁分析	支持针对挖矿、勒索、加密流量等多场景进行专题威胁呈现
调查分析	支持以用户、资产、对象、IOC等维度进行威胁调查，分析安全问题影响面
威胁溯源	支持针对安全事件/告警进行回溯和调查，主动对攻击过程进行抓包取证，提供完整攻击证据以及上下文关联证据
全包溯源	支持针对流量回溯分析，依据流量、数据包、会话、新建会话等维度进行原始报文和数据包回溯
威胁告警	受到网络攻击后，可以通过短信、邮件等形式向用户进行告警
资产管理	支持主动资产探测，发现现网存活资产，支持对资产进行维护管理
安全编排与响应	支持安全处置编排，可自动下发并执行响应动作
权限管理报表	内置预定义报表，支持自定义报表，报表可导出为PDF\HTML\DOCX\XLS等不同格式
权限管理报表	支持三权分立，用户登录时可以对用户进行本地和外部认证。
系统管理	支持系统状态监控，包括服务节点监控和服务进程状态监控。支持通过短信、微信、邮件等多种方式进行告警

选配信息

H3C SecCenter CSAP-NDR配置

CSAP-NDR-300

描述	备注
H3C SecCenter CSAP-NDR-300 安全威胁发现与运营管理平台	必配。
H3C SecCenter CSAP-NDR-300 安全威胁发现与运营管理平台威胁情报一年更新升级授权函	选配。
H3C SecCenter CSAP-NDR-300 安全威胁发现与运营管理平台威胁检测探针模块特征库升级授权函,	选配。
DDR4-32G-2Rx4-R 32G内存模块	选配。
16TB 6G SATA 7.2K 3.5in HDD通用硬盘模块	选配。
4端口千兆以太网电接口模块	选配。
2端口万兆以太网光接口模块	选配。

CSAP-NDR-600

描述	备注
H3C SecCenter CSAP-NDR-600 安全威胁发现与运营管理平台	必配。
H3C SecCenter CSAP-NDR-600 安全威胁发现与运营管理平台威胁情报一年更新升级授权函	选配。
H3C SecCenter CSAP-NDR-600 安全威胁发现与运营管理平台威胁检测探针模块特征库升级授权函,	选配。
DDR4-32G-2Rx4-R 32G内存模块	选配。
16TB 6G SATA 7.2K 3.5in HDD通用硬盘模块	选配。
4端口千兆以太网电接口模块	选配。
2端口万兆以太网光接口模块	选配。

CSAP-NDR-1200

描述	备注
H3C SecCenter CSAP-NDR-1200 安全威胁发现与运营管理平台	必配。
H3C SecCenter CSAP-NDR-1200 安全威胁发现与运营管理平台威胁情报一年更新升级授权函	选配。
H3C SecCenter CSAP-NDR-1200 安全威胁发现与运营管理平台威胁检测探针模块特征库升级授权函	选配。

CSAP-NDR-2000

描述	备注
H3C SecCenter CSAP-NDR-2000 安全威胁发现与运营管理平台	必配。
H3C SecCenter CSAP-NDR-1200 安全威胁发现与运营管理平台威胁情报一年更新升级授权函	选配。
H3C SecCenter CSAP-NDR-1200 安全威胁发现与运营管理平台威胁检测探针模块特征库升级授权函	选配。