观安魅影蜜罐用户手册

观安魅影是基于网络欺骗技术的主动防御系统,通过在内网中部署具备感知能力的探测端、管理服务端、沙盒仿真服务端来协同联动。当攻击者、蠕虫、病毒等触碰到探测端时,探测端将收集到的数据及时上报到管理服务器并产生威胁告警,同时将攻击转移到沙盒仿真服务器,延缓攻击时间。通过威胁事件响应以及与企业现有的安全系统(如SIEM等集成)及早的发现攻击者或实施针对性防御措施,从而迅速阻断威胁事件,保护企业核心资产。