部署
NIDS设备如何部署到现有网络?
后夜引擎采用旁路镜像部署方式,通过交换机端口镜像将流量复制至检测设备,无需改变现有网络拓扑,对业务流量零干扰。
产品帮助
公开页面仅展示已经确认的内容边界;需要进一步了解时,可通过产品咨询说明当前需求。
部署
后夜引擎采用旁路镜像部署方式,通过交换机端口镜像将流量复制至检测设备,无需改变现有网络拓扑,对业务流量零干扰。
性能
标准型号支持1Gbps线速检测,企业型号可扩展至10Gbps,满足从分支机构到核心骨干的网络检测需求。
规则
支持云端自动更新与本地手动导入两种方式。后夜安全团队持续跟踪最新威胁情报,定期推送规则更新。
集成
提供RESTful API和Syslog输出接口,可无缝对接主流SIEM、SOC平台,实现告警联动与自动化响应。
运维
部署初期提供专属调优服务,结合业务流量特征定制白名单与阈值参数,持续优化后误报率可控制在5%以下。
支持
提供7x24小时技术支持热线,P1级故障2小时内响应,常规问题24小时内给出解决方案。