加密流量安全观测平台
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
CySight 是一款 AI 驱动的安全可观测与网络检测响应平台，核心关注加密流量下的可见性缺口。它通过 NetFlow、IPFIX、sFlow 等流量元数据和扩展字段，对资产通信行为建立基线，识别异常、横向移动、DDoS、勒索软件、僵尸网络、内部威胁等风险，并强调保留高颗粒度证据用于取证和合规。
从防护类型看，CySight 更接近 AI-NDR、NTA 与流量取证平台的组合，兼具威胁情报关联、Zero Trust 微分段、Blast Radius 分析和应用识别。它的突出点是 Encrypted Traffic Analytics，即在不解密内容的情况下，通过行为、通信路径、流量模式和历史基线发现风险。部署方面，文本显示其支持本地网络与云环境，数据源覆盖路由器、交换机、防火墙、Wi-Fi、Packet Broker、VMware、AWS、Azure、GCP、Kubernetes、Kafka 等，并支持集群查询和多个数据仓库，但未明确说明是 SaaS、虚拟化软件还是专用设备形态。
管理与告警能力围绕机器学习基线、异常检测、可视化分析、实时与趋势报表、审计和事件响应展开。它强调降低告警疲劳，并可对 APT、DDoS、内部威胁、数据泄露、策略违规等进行早期预警。集成能力是其强项之一，支持 NetFlow、IPFIX、sFlow、jFlow、AppFlow、NetStream 等多种 Flow 协议，也支持 DNS、DHCP、HTTP、RADIUS、SIP、SQL、SSL 等扩展元数据，并列出大量主流网络、安全和云厂商设备。
定价未公开，网站提供 30 天免费试用和报价表单，报价维度包括 IP 地址数量、Flow Devices、Interfaces、行业、设备组合和功能需求，说明更偏企业级定制报价。合规方面，CySight 强调可帮助 GDPR、HIPAA 等框架下的可见性、证据留存和审计需求，但文本未披露其自身 ISO、SOC 2 等认证。
优点是加密流量场景定位清晰、Flow 支持广、适合大规模网络留存和取证；对 ISP、MSP、政府、金融、医疗和大型企业较有价值。缺点是营销表述较强，部分“唯一工具”等说法缺少独立验证；价格、部署形态、服务 SLA 和认证信息不透明。中国大陆访问、支付方式和本地支持未披露，china_access 只能判定为未知。若需国产替代，可关注奇安信、安恒、绿盟科技、华为乾坤等 NDR/流量分析方案。
本测评基于公开资料整理,不构成购买建议,请以 cysight.ai 官网实际信息为准。
AI驱动网络安全可观测，适合企业安全团队。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。