观安魅影蜜罐用户手册

观安魅影是基于网络欺骗技术的主动防御系统，通过在内网中部署具备感知能力的探测端、管理服务端、沙盒仿真服务端来协同联动。当攻击者、蠕虫、病毒等触碰到探测端时，探测端将收集到的数据及时上报到管理服务器并产生威胁告警，同时将攻击转移到沙盒仿真服务器，延缓攻击时间。通过威胁事件响应以及与企业现有的安全系统（如SIEM等集成）及早的发现攻击者或实施针对性防御措施，从而迅速阻断威胁事件，保护企业核心资产。