产品中心

PRODUCT CENTER

审计检测类

首页

态势感知系统

态势感知系统是一款融合了大数据技术和机器学习技术开发的全新网络安全态势感知与监测预警产品。

所属分类：

安全管理类

产品附件：

在线申请资料

产品描述

产品简介

态势感知系统是一款融合了大数据技术和机器学习技术开发的全新网络安全态势感知与监测预警产品。态势感知系统采用组件化开发技术，专注于安全管理和安全分析；集安全可视化、监测、预警和响应处置于一体；通过多种数据分析方法构建动态的、多层次的、全天候的网络安全态势知，结合等级保护管理，为政企客户构建网络安全动态深度防御体系。

产品功能

· 资产测绘：除支持通过手工维护、批量导入、外部接口同步等方式进行资产记录与维护外，还支持资产自动感知和测绘。

· 资产管理：从多种维度和标准对资产进行分组、分域管理；还可构建资产拓扑视图，为管理人员提供良好的可视化界面。

· 脆弱性管理：通过漏扫系统的二次开发接口自动化调度主流漏洞扫描系统，下发漏扫任务，自动化采集扫描结果，获得资产脆弱性。无法自动化调度时，支持通过结果文件导入主流漏扫系统的扫描结果。借助于主流漏扫系统，态势感知针对已确定/未确定“资产”触发一次或多次扫描行为，查验是否存在紧急或高风险漏洞。

· 安全事件分析与管理：支持对多种IT资产安全事件进行集中管理。支持多种协议的海量异构日志采集、存储与分析，并对采集的日志进行实时范化、分类、过滤和归并。提供基于机器学习的多种异常检测技术，检测发生于网络中的各类安全异常状况，解决静态规则库的安全事件分析仅能发现已知攻击和威胁的问题。

· 威胁情报采集和利用：通过安全社区及第三方威胁情报合作商获取威胁情报，自动创建分析规则，对本地网络采集的数据进行实时对比分析，及时发现可疑、恶意IP的连接行为。

· 安全配置核查：集中调度驱动安全配置核查系统对网络IT资产进行安全配置检查。通过多种网络协议模拟检查用户登录被检查资产，自动采集IT资产的安全配置信息，并进行合规性管理。

· 安全风险评估：自动、定量计算资产及企业业务系统风险值，协助管理人员进行定量的风险评估。展示安全域的资产风险情况，快速感知网络安全风险，进行风险分析并采取相应的风险处置对策。

· 安全态势展示：对采集的各类安全数据、态势要素进行综合分析评判。多维度和指标呈现政企客户全网安全态势，并进行可视化展示，帮助管理层辅助决策和执行层运维指导。

· 告警响应管理：支持对感知的安全问题进行实时预警和报警。支持对告警信息进行统计分析，并提供多样化的告警通知方式，如实时屏幕显示、电子邮件、短信、微信等。

· 安全仪表板：安全管理门户是用户进行日常安全分析和管理的统一入口和界面，为管理人员提供功能菜单和丰富的仪表板。仪表板可调整内容和布局，可生成安全报告并进行共享。

· 报表和报告：安全统计报表为平台数据的汇总、综合分析和评价结果，可生成安全分析报告。

· 安全知识库管理：提供丰富的知识库供分析功能，同时积累经验为日常运维工作态势感知系统是一款融合了大数据技术和机器学习技术开发的全新网络安全态势感知与监测预警产品。态势感知系统采用组件化开发技术，专注于安全管理和安全分析；集安全可视化、监测、预警和响应处置于一体；通过多种数据分析方法构建动态的、多层次的、全天候的网络安全态势知，结合等级保护管理，为政企客户构建网络安全动态深度防御体系。提供指导。知识库支持定期更新升级，保持知识库最新状态。

· 用户与实体行为分析：通过分析用户活动来检测恶意内部人员，帮助安全管理人员识别来自组织内部的威胁。

典型部署