绿盟威胁情报平台NTIP

绿盟威胁情报平台NTIP

产品分类：基础设施安全 / 安全管理

产品概述

绿盟威胁情报平台（NSFOCUS Threat Intelligence Platform, NTIP）是绿盟科技依托其威胁情报中心（NTI）多年的威胁情报运营和应用经验，研发的企业级威胁情报平台产品，着重于满足企业快速构建自有情报平台、实现自主可控的威胁情报管理和消费的核心需求。NTIP适用于联网和隔离网环境，无缝对接绿盟独特、优质的威胁情报。基于企业本地数据，提供高级情报生产、多源情报接入、情报全生命周期管理、情报应用消费等能力，协助企业建立自己的情报运营体系，构建企业本地情报生态，全面提升企业威胁检测和响应能力。

客户价值

作为企业本地威胁情报的入口，所有安全设备均可通过API获取最新情报，实时进行威胁检测与防御。在攻防演练、重保、供应链检测等关键场景，能第一时间进行威胁检测和防护，极大提高威胁响应能力。

云地结合，企业本地情报SaaS化运营，对当前最新恶意情报、紧急漏洞，以威胁情报服务模式，支撑平台自己的用户进行情报消费和应急响应，提供情报增值服务。

基于本地网络和安全日志，进行TTP（战术技术过程）的分析，归因生成攻击团伙情报（APT攻击组织、关键基础设施团伙），并进行持续监控追踪，生成分析报告。

提供威胁通告与处置建议、事件情报、漏洞情报、攻击组织、攻击工具、战略报告，各类应用场景全面囊括，同时支持情报订阅。

NTIP提供“挖矿”专项情报数据包，应对挖矿监测场景。

应用情报运营监视侦查体系，实现攻击组织知识图谱归因、攻击团伙活动监控、攻击团伙实时追踪等功能。

基于客户本地网络和安全设备日志，归因分析生成攻击团伙情报。

项目	说明
单点感知全网防御，缩短威胁响应时间	作为企业本地威胁情报的入口，所有安全设备均可通过API获取最新情报，实时进行威胁检测与防御。在攻防演练、重保、供应链检测等关键场景，能第一时间进行威胁检测和防护，极大提高威胁响应能力。
企业威胁情报SaaS化运营，服务增值	云地结合，企业本地情报SaaS化运营，对当前最新恶意情报、紧急漏洞，以威胁情报服务模式，支撑平台自己的用户进行情报消费和应急响应，提供情报增值服务。
攻击团伙情报生产和持续追踪	基于本地网络和安全日志，进行TTP（战术技术过程）的分析，归因生成攻击团伙情报（APT攻击组织、关键基础设施团伙），并进行持续监控追踪，生成分析报告。

产品优势

支持企业内外部多源情报接入，支持多种方式的情报接入。

符合国标、国际情报标准定义的规范化情报数据，本地情报存储，和态势感知、大数据平台等进行对接，实现攻击日志数据分析，智能算法挖掘支撑。

对用户本地威胁数据进行自动批量研判，包括IP、URL、域名、样本hash等类型的威胁数据。

NTIP提供威胁命中分析能力，可对命中的情报进行深度分析，如威胁类型命中分析，直观体现业务威胁情况。

支持多种形式的机读情报查询、多种安全产品应用场景。

提供了大屏展示、首页dashboard、运营报告等多种方式，来直观展示威胁情报平台能力和价值。

项目	说明
多源情报接入与融合	支持企业内外部多源情报接入，支持多种方式的情报接入。
标准化情报存储，情报数据关联分析	符合国标、国际情报标准定义的规范化情报数据，本地情报存储，和态势感知、大数据平台等进行对接，实现攻击日志数据分析，智能算法挖掘支撑。
本地威胁数据研判	对用户本地威胁数据进行自动批量研判，包括IP、URL、域名、样本hash等类型的威胁数据。
威胁情报命中分析	NTIP提供威胁命中分析能力，可对命中的情报进行深度分析，如威胁类型命中分析，直观体现业务威胁情况。
安全产品应用情报	支持多种形式的机读情报查询、多种安全产品应用场景。
平台运营分析与可视化	提供了大屏展示、首页dashboard、运营报告等多种方式，来直观展示威胁情报平台能力和价值。

成功案例

绿盟科技威胁情报平台NTIP助力某大型航空公司进行企业内部APT活动监控，成功监测到APT组织攻击活动。

绿盟科技威胁情报平台NTIP助力某企业用户建设威胁情报平台，和态势感知、安全设备进行对接，实现企业内部基于情报驱动的安全响应。

绿盟科技威胁情报平台NTIP助力某金融用户，实现对多来源情报数据的融合、接入、存储，NTIP的标准化情报数据存储，满足客户情报平台建设的需求。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。