常见问题

最近更新时间:2024-09-19 09:51:31

我的收藏

高级威胁检测系统可以进行防护拦截吗?

高级威胁检测系统在订阅阻断服务后,支持旁路阻断功能,能够基于告警或 IP 地址阻断攻击流量。该系统配备了自动熔断机制,防止误拦截,同时支持开放API,实现在小流量场景下的“检测-响应”闭环。

软件化部署时,如何计算存储资源?

在默认日志存储策略下, 高级威胁检测系统解析网络流量并存储全流量日志,将会占用较大的存储资源,按经验值,1Gbps流量每90天需要消耗15TB磁盘存储空间,若考虑数据高可用,磁盘空间将同步成倍增加,例如 ES日志1副本,将消耗30TB磁盘存储空间。

高级威胁检测系统支持哪几种部署模式?

高级威胁检测系统支持单机部署与分布式部署两种模式。
小流量场景可使用单机部署模式,即流量采集与解析、沙箱分析系统、数据分析平台将在一台服务器上完成。
大流量场景推荐使用分布式部署模式,数据平台分析采用分布式架构,支持平行扩容,同时支持接入多个沙箱分析系统与流量采集探针。在分布式部署模式下,沙箱分析系统及流量采集探针也都具备平行扩容能力。

高级威胁检测系统支持东西向流量采集吗?

与高级威胁检测系统探针部署的位置相关,若将汇聚层流量镜像到高级威胁检测系统界探针,高级威胁检测系统即能感知东西向流量。

高级威胁检测系统支持隔离网环境吗?

支持,高级威胁检测系统支持离线包升级,可以在隔离网中正常工作。

高级威胁检测系统安装部署需要多长时间?

高级威胁检测系统支持一键化简易部署,用户只需要将流量镜像到高级威胁检测系统探针,高级威胁检测系统即能对网络流量进行分析感知,无需做复杂配置。