態(tài)勢(shì)感知

態(tài)勢(shì)感知定位為客戶的安全大腦，是一個(gè)檢測(cè)、預(yù)警、響應(yīng)處置的大數(shù)據(jù)安全分析平臺(tái)。其以全流量分析為核心，結(jié)合威脅情報(bào)、行為分析建模、UEBA、失陷主機(jī)檢測(cè)、圖關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)、大數(shù)據(jù)關(guān)聯(lián)分析、可視化等技術(shù)，對(duì)全網(wǎng)流量實(shí)現(xiàn)全網(wǎng)業(yè)務(wù)可視化、威脅可視化、攻擊與可疑流量可視化等，幫助客戶在高級(jí)威脅入侵之后，損失發(fā)生之前及時(shí)發(fā)現(xiàn)威脅。

態(tài)勢(shì)感知解決方案：

主要功能：

1、精準(zhǔn)檢測(cè)：通過(guò)五大分析引擎（ netflow、httpflow、dnsflow、smbflow、smtpflow），利用大數(shù)據(jù)分析、機(jī)器學(xué)習(xí)、UEBA等技術(shù)，精準(zhǔn)識(shí)別威脅，快速定位失陷主機(jī)，及時(shí)解決安全風(fēng)險(xiǎn)。

2、全局可視：通過(guò)可視化技術(shù)，實(shí)現(xiàn)資產(chǎn)可視、全網(wǎng)業(yè)務(wù)風(fēng)險(xiǎn)可視、攻擊鏈可視、橫向威脅可視、業(yè)務(wù)外聯(lián)可視、脆弱性可視、影響面可視、僵木蠕毒態(tài)勢(shì)可視、訪問(wèn)關(guān)系可視等等。

3、協(xié)同響應(yīng)：聯(lián)動(dòng)防火墻、上網(wǎng)行為管理、終端精測(cè)平臺(tái)進(jìn)行意見(jiàn)管控。