腾讯天目(NIPS)再保险案例如果金额过大,很容易对正常的业务运营造成意外伤害。安全运维人员需要从大量告警事件中理清冗余,找出真正需要立即响应的威胁事件。为了更好的解决当前相似告警重复判断的问题,腾讯天目(NIPS)内置的智能聚类算法对相似告警进行聚合,不仅实现了远优于传统方案的合并效果,而且有效挖掘了相似告警。相似攻击者的行为,便于更高层次的安全事件抽象和分析。结合腾讯安全专家团队实时研判,准确识别危险连接,避免盲目阻断影响正常业务的事件。典型应用场景在再保险客户的应用场景中,腾讯安全专家团队检测到攻击者使用了较新的攻击技术,如域名前置、云函数、二拨IP等。)来检测和识别实时拦截。在某重险客户的使用场景中,客户部署了多家安全厂商的检测设备,这些设备通过API与腾讯天目(NIPS)进行联动,实现对目标危险IP的阻断任务。在阻断攻击的同时,客户IT系统服务于全国数亿互联网用户,正常业务未受到任何影响。
