基本信息
软件名称奇安信天眼（威胁检测与响应云服务）
所属厂商奇安信科技
部署方式SaaS / 私有化 / 混合云
适合规模中型企业 / 大型企业
定价模式订阅
免费试用不支持
集成能力["钉钉","企业微信","飞书"]
核心功能
全流量威胁监测与深度行为分析APT高级持续性威胁检测与溯源自动化安全事件响应与处置编排多源威胁情报联动与关联分析安全合规审计与可视化报告输出云端托管安全运营服务
软件介绍
奇安信天眼是基于全流量分析的云端威胁检测与响应平台，提供APT攻击检测、恶意行为分析、自动化响应处置等核心能力，面向政企客户实现安全威胁实时监测与合规管控。
适合行业
金融政府能源
厂商信息
奇安信科技
北京 · 2014 · 5000以上
同类代理政策对比
佣金估算器
代理 奇安信天眼（威胁检测与响应云服务） 一年能赚多少？
10 家
¥5,000
25%
70%
第 1 年
¥12,500
每年续约
¥8,750
3 年累计
¥30,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
渠道代理 + 集成商
全国
准入门槛需具备信息安全/网络安全相关资质（如CCRC、ISO27001等），注册资金通常不低于100万，奇安信渠道认证工程师≥2人
分成比例首年25%-40%, 续费10%-20%（SIEM/安全运营品类行业惯例，订阅制产品首年分成较高，续费持续分成）
合约期限1-3年
暂无评价
奇安信天眼的核心检测能力有哪些?▾
支持全流量威胁检测,内置2000+检测规则,覆盖APT攻击、勒索软件、WebShell、挖矿木马等场景。具备UEBA用户行为分析、ATT&CK技战术覆盖、威胁情报联动(奇安信威胁情报中心日均更新数十万条IOC),支持告警自动关联与攻击链还原。
天眼的收费模式是怎样的?▾
通常采用按需订阅制,主要计费维度包括:流量探针分析带宽(如500M/1G/5G档位)、受保护资产数量、日志接入量、部署模式(SaaS版年付、私有化一次性授权+维保)。具体报价需根据资产规模与功能模块定制,一般百万级起步。
天眼适合哪些行业和规模的企业使用?▾
主要面向中大型企事业单位、关键信息基础设施运营者,典型客户为金融(银行、证券)、政府部委、能源电力、运营商、高校及大型制造业。资产规模建议在1000个终端以上,需具备专业安全运营团队(SOC),不适合小微企业。
天眼支持哪些部署方式?▾
提供三种部署模式:(1)SaaS云服务,数据存于奇安信云端,开通即用;(2)私有云部署,在客户云环境或奇安信专属云搭建;(3)本地化部署,全套软硬件部署在客户机房。流量探针支持旁路镜像接入,兼容主流交换机端口镜像。
天眼与Splunk、QRadar等海外SIEM有何区别?▾
相比Splunk/QRadar,天眼优势在于本土化威胁情报更精准,针对国内APT组织(海莲花、摩诃草等)有专项检测模型,中文告警与国内合规要求(等保2.0)契合度高。劣势是全球化威胁视野和生态插件不如Splunk丰富,大日志量下的检索性能略弱。