加密流量洞察概述

从 “监控 ATP > 加密流量 ”菜单>访问此页面。

加密流量洞察 （ETI） 可帮助您检测隐藏在加密流量中的恶意威胁，而无需拦截和解密流量。

加密流量洞察的优势

• 在不破坏流量加密的情况下监控网络流量是否存在威胁，从而遵守数据隐私法。

• 无需额外更改硬件或网络即可设置和管理网络：

  • 瞻博网络安全边缘向 ATP 云提供所需的元数据（例如已知恶意证书和连接详细信息）和连接模式。

  • ATP 云提供行为分析和机器学习功能。

• 提高对加密流量的可见性和策略实施，而无需进行资源密集型 SSL 解密：

  • 根据ATP云分析的网络行为，网络连接分为恶意连接或良性连接。

• 在传统信息安全解决方案之外增加一层保护，帮助组织降低和管理风险。

• 确保无延迟，因为我们不解密流量。

表 1 列出了“加密流量洞察”页面上提供的信息。

表 1：加密流量洞察

领域	指引
外部服务器 IP	外部服务器的 IP 地址。
外部服务器主机名	外部服务器的主机名。
最高威胁级别	基于加密流量洞察的外部服务器上的威胁级别。
计数	网络上的主机尝试与此服务器联系的次数。
国家	外部服务器所在的国家/地区。
上次出现时间	最近外部服务器命中的日期和时间。
类别	有关此服务器的已知其他类别信息，例如僵尸网络、恶意软件等。