应用安全威胁感知平台
这是一款针对网络安全监测和风险预知管控的企业通用信息安全类产品。产品分为数据大屏和后台管理系统两大部分,主要为客户提供大屏数据展示、威胁预警、安全防护和威胁处置等功能。
打造可信的数字安全生态圈,是我们的长期愿景。在国家“十四五”远景目标纲要的指导下,全国范围正在加快建设数字经济、数字社会、数字政府,以数字化转型整体驱动生产方式、生活方式和治理方式变革。应用安全感知平台定位为客户的安全大脑,是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心,结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术,对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等,帮助客户在高级威胁入侵之后,损失发生之前及时发现威胁。
以安全风险主动管控为核心,对标网络安全责任制,系统构建的一套依法合规、安全有效,可主动适应安全需求不断变化、覆盖风险全过程管控的专业网络安全检测服务,能够有效规避法律法规层面的责任风险和技术风险,不但有利于提高人员安全管理水平和系统安全防护能力,还使得用户可专注于业务发展和创新,将风险控制在可接受的水平,从而最大限度地保障信息安全,为企事业单位的信息化发展保驾护航。
通过该系统的实施,能够解决以下问题:
01
对绕过边界防御的进入到内网的攻击进行检测,以弥补静态防御的不足;
02
对内部用户、业务资产的异常行为进行持续的检测,发现潜在风险以降低可能的损失;
03
对业务系统核心资产进行识别,梳理用户与资产的访问关系;
04
将全网的风险进行可视化的呈现,一旦发生安全事件,能够快速定位出哪个分支还是总部的问题;
05
看清分支安全状况,提高分支安全意识,防止分支机构安全成为短板;
06
自动发现资产变更,及时部署安全策略,封堵业务资产存在的安全隐患。