產(chǎn)品介紹
產(chǎn)品優(yōu)勢(shì)
強(qiáng)大的生態(tài)能力
內(nèi)置超過(guò)20種類型的安詮組件，同時(shí)具備對(duì)第三方設(shè)備的納管能力。可以通過(guò)標(biāo)準(zhǔn)的RestFul API進(jìn)行全場(chǎng)景化的安詮賦能。安詮能力設(shè)計(jì)參照IPDRR能力框架模型，將涵蓋風(fēng)險(xiǎn)識(shí)別、安詮防御、安詮檢測(cè)、安詮響應(yīng)、安詮恢復(fù)的各項(xiàng)安詮能力銜接在一起，構(gòu)成了完整的云安詮防護(hù)方案，解決了安詮領(lǐng)域垂直細(xì)化，無(wú)法形成統(tǒng)一防護(hù)方案的問(wèn)題。安詮資源池內(nèi)含主機(jī)安詮、態(tài)勢(shì)感知、漏洞掃描、SOAR、下一代防火墻、運(yùn)維審計(jì)、日志審計(jì)等多種安詮能力，覆蓋主機(jī)安詮、網(wǎng)絡(luò)安詮、應(yīng)用安詮、數(shù)據(jù)安詮、安詮管理和新技術(shù)安詮等多個(gè)領(lǐng)域，不僅能夠提供立體化的安詮防護(hù)能力，還能充分滿足各種合規(guī)標(biāo)準(zhǔn)中對(duì)信息安詮防護(hù)的要求。
特色SOAR安詮組件能力
開(kāi)放式接入框架可快速對(duì)接多數(shù)據(jù)源、快速集成多安詮設(shè)備，通過(guò)事件管理、案件管理完成安詮事件的決策響應(yīng)，通過(guò)編排自動(dòng)化劇本化完成安詮業(yè)務(wù)流程的標(biāo)準(zhǔn)化定義、標(biāo)準(zhǔn)化處理。組件為安詮業(yè)務(wù)處置提供便利的編排能力，可以根據(jù)安詮業(yè)務(wù)場(chǎng)景完成流程定制。通過(guò)自動(dòng)處置流程引擎將自動(dòng)化能力貫穿到安詮分析、安詮處置、安詮運(yùn)營(yíng)體系中，并對(duì)執(zhí)行過(guò)程、執(zhí)行結(jié)果進(jìn)行管理，節(jié)省時(shí)間，人力，成本，也避免人在處理大量數(shù)據(jù)的過(guò)程中帶來(lái)的誤差或失誤。
內(nèi)置可視化編排畫(huà)布
通過(guò)靈活拖拽的方式可實(shí)現(xiàn)安詮能力的快速組裝，安詮方案的快捷交付和安詮場(chǎng)景的快速應(yīng)對(duì)。用戶可以通過(guò)畫(huà)布定義安詮服務(wù)鏈的順序和部署方式。已經(jīng)交付成功的安詮實(shí)例將自動(dòng)出現(xiàn)在畫(huà)布的待選區(qū)域。平臺(tái)支持多個(gè)服務(wù)鏈復(fù)用一個(gè)安詮實(shí)例。用戶可以根據(jù)不同的防護(hù)對(duì)象定義不懂的服務(wù)鏈。服務(wù)鏈之間還可以通過(guò)容災(zāi)機(jī)制進(jìn)行自動(dòng)或者手動(dòng)切換，有效保障了用戶安詮實(shí)例的連續(xù)務(wù)。
內(nèi)置安詮數(shù)據(jù)模塊
支持自動(dòng)安詮實(shí)例的告警日志、流量數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、威脅情報(bào)數(shù)據(jù)。幫助用戶打通企業(yè)內(nèi)安詮數(shù)據(jù)壁壘，統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)。
平臺(tái)支持?jǐn)?shù)據(jù)的自動(dòng)、自適應(yīng)解析，平臺(tái)默認(rèn)攜帶通用的UDP器、SYSLOG器。新增安詮實(shí)例自動(dòng)將日志轉(zhuǎn)發(fā)到端口，器該端口并收集數(shù)據(jù)。數(shù)據(jù)會(huì)進(jìn)一步流轉(zhuǎn)到數(shù)據(jù)處理模塊，平臺(tái)內(nèi)置了豐富的數(shù)據(jù)解析規(guī)則，所有數(shù)據(jù)都會(huì)進(jìn)行規(guī)則的匹配，匹配到規(guī)則的數(shù)據(jù)會(huì)解析成通用的標(biāo)準(zhǔn)日志，包括字段名稱的標(biāo)準(zhǔn)化、日志格式的標(biāo)準(zhǔn)化、數(shù)據(jù)內(nèi)容的格式的標(biāo)準(zhǔn)化等；未匹配到的數(shù)據(jù)可以在新增規(guī)則后再次進(jìn)行解析。針對(duì)安詮實(shí)例的數(shù)據(jù)接入不再需要手動(dòng)創(chuàng)建數(shù)據(jù)和數(shù)據(jù)處理進(jìn)程。
