产品介绍

态势感知(Situation Awareness,SA)是安全管理与态势分析平台。能够检测出8大类的云上(及私有云)安全风险,包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术,态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势。

产品拓扑图

产品优势

实时为用户呈现完整的全网攻击态势,进而为安全事件的处置决策提供依据

云服务基线检查

云服务基线检查

采用最佳实践,全面执行云服务基线扫描,对8类云服务基线配置,27项云服务项目进行安全基线全面“体检”,提前暴露90%以上安全风险,生成风险评分并提供加固指导建议。

分钟级告警响应

分钟级告警响应

实时监控云上8大类威胁告警及200+子告警事件,并进行大数据关联分析、检索、排序,实现威胁事件的分钟级告警响应,追踪溯源和调查取证

安全高效汇聚

安全高效汇聚

汇聚7大类安全服务,实时管理风险检测结果及威胁告警,并做智能监控和关联分析,且提供开放API, 实现跨云场景下的部署、集成、检测及使用,提升运维管理效率

威胁态势可视化

威胁态势可视化

基于安全管理与态势分析平台底座,提供态势大屏、周报月报、安全评分等可视化呈现能力,按需自定义相关模块,全面洞悉云上威胁态势,快速定位风险,提供准确决策参考

产品功能

态势感知平台能够检测出8大类的云上安全风险,利用大数据分析技术,为用户呈现出全局安全攻击态势

安全概览
安全概览

态势感知安全概览呈现云上整体资产评估状况,并联动其他云安全服务,集中展示云上安全风险状况,核心特性包括有“安全评分、安全监控、安全防御、安全趋势、威胁检测”等模块。

基线检查
基线检查

在原有基础上新增了“等保2.0通用”、“等保2.0扩展要求”、“护网检查”等规范类别,扩充至4个检查规范,涉及近30个核心云服务,共计覆盖206个配置检查项。云上合规保护更加全面、纵深覆盖,满足更多合规场景的需求。

威胁告警
威胁告警

默认“实时监控”并上报威胁告警事件,支持检测和呈现8大类威胁告警事件,包括DDoS、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击和命令与控制。

漏洞管理
漏洞管理

通过实时获取业界热点安全漏洞讯息,同步主机漏洞扫描和网站漏洞扫描结果,全面掌握云上资产漏洞风险状况,并提供相应漏洞修复建议。

综合大屏
综合大屏

利用AI技术将海量云安全数据的分析并分类,通过综合大屏将数据可视化展示,集中呈现云上实时动态,云上关键风险一目了然,掌握云上安全态势更简单,更直观,更高效。

安全报告
安全报告

为统计全局安全攻击态势,通过开启安全报告,态势感知以邮件形式向指定的收件人发送安全报告,反映阶段性安全概况、安全风险趋势。。

一对一咨询
极云专属顾问,快速了解态势感知

应用场景

通过收集、分析和整合各种来源的安全数据,帮助企业实时发现异常行为、潜在威胁和攻击模式,并生成警报以供安全团队采取行动

资产风险管理
威胁事件告警
漏洞风险通报
风险配置管理
  • 资产风险管理

    资产风险管理

    云上业务众多,云上资产日益庞大,以及云资产的变化频繁,大大增加了云上安全风险。

    方案亮点
    集中呈现,一目了然
    态势感知集中呈现云上所有资产安全状况,实时监控云上业务整体安全,让服务器中的漏洞、威胁和攻击情况一目了然,保障所有资产的安全,帮助企业轻松应对资产安全风险。
  • 威胁事件告警

    威胁事件告警

    面对云上各类安全威胁,以及不断涌出的新型威胁类型,态势感知通过汇集全网流量数据和安全防护设备日志信息,能够实时检测和监控云上安全风险,实时呈现告警事件的统计信息,并可对各种威胁事件进行汇聚统计。

    方案亮点
    可预制策略
    针对常见的暴力破解、Web攻击、后门木马、僵尸主机威胁事件,可预制的安全防护策略有效防御威胁风险,提升运维效率
  • 漏洞风险通报

    漏洞风险通报

    随着企业业务的不断上云,为避免漏洞被成功利用,需尽可能多的找出并修复漏洞。集中的云上漏洞管理,快速帮助用户识别关键风险,发现攻击者可能感兴趣的资产,帮助用户快速弥补安全短板。

    方案亮点
    全栈监控
    态势感知通过采集云上应急安全通告,能够实时披露新发现的漏洞,通报突发安全漏洞事件和预警潜在漏洞;同时通过集成漏洞扫描结果,能够定期进行漏洞扫描,集中管理主机漏洞和网站漏洞,对系统、软件和网站进行检测,检测出系统、软件和网站存在的漏洞,针对检测到的漏洞提供修复建议。
  • 风险配置管理

    风险配置管理

    支持检测云服务关键配置项,通过执行扫描任务,检查云服务基线配置风险状态,分类呈现云服务配置检测结果,告警提示存在安全隐患的配置,并提供相应配置加固建议和帮助指导。

    方案亮点
    支持等保合规
    支持检测“安全上云合规检查”、“等保2.0通用要求”、“护网检查”、“等保2.0扩展要求”四大风险类别,了解云服务风险配置的所在范围和风险配置数目

相关文档