電話咨詢
品中心@2x.png)
勢.png)
網(wǎng)絡安全態(tài)勢感知平臺 是一套緊密圍繞網(wǎng)絡資產(chǎn)，以大數(shù)據(jù)、深度分析、數(shù)據(jù)可視化等技術為基礎，融合網(wǎng)絡空間資產(chǎn)測繪、安全風險度量等多種功能，幫助用戶快速掌握整個工控網(wǎng)絡運行的安全態(tài)勢，輔助用戶量化網(wǎng)絡安全合規(guī)要求和完善安全防護體系，最終實現(xiàn)對工控網(wǎng)絡整體安全狀況的實時感知，有效保障企業(yè)的業(yè)務安全可用。
品架構(gòu)_網(wǎng)絡安全態(tài)勢感知平臺@2x.png)
數(shù)據(jù)采集安全大數(shù)據(jù)分析平臺業(yè)務應用配置管理監(jiān)測、采集的資產(chǎn)數(shù)據(jù)、漏洞數(shù)據(jù)、網(wǎng)絡攻擊數(shù)據(jù)、各類日志數(shù)據(jù)、外部威脅情報等為基礎，通過大數(shù)據(jù)分析處理，采用先進的數(shù)據(jù)可視化技術進行態(tài)勢呈現(xiàn)。
對風險過程的各維度信息分別進行統(tǒng)計、分析和量化，直觀展示出最終風險形成的原因。
資產(chǎn)畫像功能以資產(chǎn)為中心，聚合資產(chǎn)自身信息、相關的單位信息、漏洞、網(wǎng)絡攻擊、事件告警等數(shù)據(jù)，分層次、多維度的進行資產(chǎn)情況的描述和畫像，全方面、立體化、跨時空的去直觀展示一個資產(chǎn)在網(wǎng)絡中全生命周期的變遷。
側(cè)重全局性的漏洞信息呈現(xiàn)，將漏洞數(shù)據(jù)與資產(chǎn)、單位、威脅情報進行關聯(lián)分析，快速識別漏洞的影響面。針對每一個漏洞在不同資產(chǎn)、不同機構(gòu)中構(gòu)成的影響進行量化評估計算，為用戶對漏洞修復提供可行性參考。
將攻擊事件與外部威脅情報數(shù)據(jù)相結(jié)合，發(fā)現(xiàn)同類攻擊事件、攻擊目標、攻擊者，形成由點到線，由線到面的攻擊溯源、攻擊影響域評估和潛在受害者的預測。
通過對網(wǎng)絡流量的識別、解析，提取終端用戶網(wǎng)絡訪問行為，生成網(wǎng)絡的通聯(lián)關系、用戶應用訪問行為、網(wǎng)站訪問記錄等信息。
以基礎的工控網(wǎng)絡通訊數(shù)據(jù)和工控設備狀態(tài)數(shù)據(jù)為基礎，通過機器學習算法利用歷史數(shù)據(jù)，分析、計算工控設備在使用過程中的一系列工控異常行為。
平臺內(nèi)置告警引擎和告警服務，資產(chǎn)管理、漏洞管理、攻擊事件檢測、態(tài)勢感知和風險評估等環(huán)節(jié)可以通過調(diào)用告警服務，直接或間接的觸發(fā)系統(tǒng)消息、郵件、短信等告警，進行快速響應流程，處置等工作閉環(huán)，做到處置流程、方案、機制的統(tǒng)一、明確。
平臺內(nèi)置威脅情報功能模塊，提供各種開源威脅情報、商業(yè)威脅情報的獲取和管理，為整個系統(tǒng)提供最為新鮮的網(wǎng)絡安全攻防數(shù)據(jù)支撐。
平臺的報表模塊支持報表的訂閱功能。以電子郵件的形式投遞，滿足網(wǎng)絡安全決策層、管理層、技術執(zhí)行層不同的數(shù)據(jù)匯總需要。
大屏可視化態(tài)勢呈現(xiàn)
從資產(chǎn)、攻擊、脆弱性等維度細粒度展示全網(wǎng)態(tài)勢；
支持用戶自定義展示大屏信息。
漏洞修復優(yōu)先級技術
創(chuàng)新推出漏洞修復優(yōu)先級算法；
利用資產(chǎn)、漏洞值等因子進行算法建模；評估漏洞在不同資產(chǎn)、機構(gòu)中構(gòu)成的影響域。
據(jù)采集分析@2x.png){kind=icon}
超大規(guī)模的數(shù)據(jù)采集與分析能力
數(shù)據(jù)采集性能達25000EPS；
支持對多元異構(gòu)數(shù)據(jù)采集與范式化；同時適用于傳統(tǒng)網(wǎng)絡與工業(yè)網(wǎng)絡環(huán)境。
據(jù)分析平臺@2x.png){kind=icon}
開放融合的大數(shù)據(jù)分析平臺
支持不同品牌的安全產(chǎn)品作為數(shù)據(jù)源接入平臺;
支持數(shù)據(jù)級聯(lián)，實現(xiàn)數(shù)據(jù)互通、情報共享;支持企業(yè)上下級全景、實時的掌握安全態(tài)勢。
絡安全風險數(shù)字化@2x.png){kind=icon}
網(wǎng)絡安全風險數(shù)字化
依據(jù)國家標準生成風險數(shù)字化矩陣對資產(chǎn)的安全風險進行數(shù)字化評估計算。
高效的全文檢索引擎
支持從億級(TB)日志信息查詢秒級響應檢索結(jié)果;
支持基于關鍵字多種邏輯關系符的組合運用精確查詢。
