HanSight NTA

HanSight NTA 定位为新一代的BDS（威胁检测系统），支持多种协议的流量异常分析，内置全新的深度学习样本检测引擎，大幅改进对未知病毒的检测正确率。

主要功能

HanSight NTA定位成新一代的BDS，是瀚思科技2017年推出的新产品，包含以下突破性的最新技术：

• 端口镜像模式，即插即用；

• 利用最新的超高速网络流采集技术DPDK，在普通双CPU服务器上，不依赖于特殊硬件，性能提升到10Gbps，超越国内竞争对手。同时因为DPDK原生支持虚拟化加速，整个系统从一开始就支持云平台虚拟化部署；

• 集成瀚思的实时流处理系统，避免了BDS产品的普遍能采集却不能做复杂处理的缺陷；

• 集成瀚思威胁情报系统；

• 集成HanSight UBA，部署在域服务器前时，能做用户行为异常场景分析。把BDS外部入侵检测的扩展到了行为异常检测领域，真正帮助企业解决内外所有安全问题； 支持多种协议的流量异常分析；

• 用户使用高速脚本语言可以快速自行开发新协议解析；

• 内置全新开发的深度学习样本检测引擎，作为“后沙箱时代”的唯一实践证明能替代沙箱的技术，该引擎使得未知病毒在检测正确度提升的同时做到了速度的大幅改进，从几十分钟直接降低到几秒；

• 同时支持作为HanSight Enterprise的一个组件部署（Mini-NTA），解决传统SIEM软件只能看到日志的缺陷。

• HanSight NTA从创立初就是按照国际顶级安全产品标准而设计，以大数据和算法的视角来切入安全市场，仅单项能力就超出国内几乎所有相关厂商，将重新定义BDS产品的形态。

DeepSense Beta

DeepSense Beta是国内首个深度学习的恶意文件实时检测引擎。作为“后沙箱时代”的唯一实践证明能替代沙箱的技术，该引擎使得未知病毒在检测正确度提升的同时做到了速度的大幅改进，从几十分钟直接降低到几秒。

优势

DeepSense Beta，有如下优势：

• 未知恶意文件检测率>99%

• 传统沙箱速度的10倍

• 与HanSight NTA无缝集成，易于部署