产品中心
1 网络空间安全态势感知与协调指挥系统
产品功能
PRODUCT FUNCTIONS
宏观-战略决策
洞悉区域网络安全治理过去、现在、未来,从全局视角进行一条线和一面体现的网络安全管理,实践策略性经营,体现管理智慧。
中观-战役指挥
以关键信息基础设施为管理核心,面向互联网基础设施演进弹性扩展监管范围,技术与管理充分配合,打造平时与战时场景化的指挥管理中心。
微观-战技治理
使用因果链的安全分析方法,针对具体对象按照业务导向,实践结果事故整改、内因漏洞修补、外因威胁预警的处置闭环。
资源治理
摸清家底,管理资产、多源融合异构数据、信息、与知识。协同共享,科学管理
持续监测
动态与静态配合监测,主动与被动互为补充,实时、短周期、长周期发现。
闭环管理
日常通报预警,重大活动安保,重大事件应急,统一资源调度与通讯联动。
决策指挥
历史态势分析,当下态势洞察,未来态势预测,安全内因、外因、结果聚类统计与趋势分析。
产品优势
PRODUCT ADVANTAGE
1/4
灵活服务
架构解耦灵活,客户导向服务
监管合规
全面满足国家监管部门对态势感知的标准要求,构建网络安全监管新抓手
三级一体
打造网络安全的宏观、中观、微观一体化的综合治理体系,打通协同联动与应急指挥重要环节
理念领先
采用技术与管理双驱动先进理念,为监管部门提供综合性网络安全态势感知与协调指挥能力
2 智慧城市安全监管与运营响应平台
产品功能
PRODUCT FUNCTIONS
安全态势中心
总部平台(城市总体安全视角的网络安全态势中心),展示城市网络安全运营中心的总体运营服务运行模式、总体网络安全态势和运营服务态势。
单位平台(单位视角的安全服务中心),展示单位个体的网络安全态势和运营服务态势。
安全运营中心
安全运营中心提供支撑运营服务的相关功能,包括运营工作台、资产管理、告警管理、预警管理、报告管理、工单管理、运营概况、拓扑管理、全文检索、数据治理等功能。
运营资源中心
安全资源中心提供支撑运营相关的资源管理功能,包括运营组织架构管理、运营人员管理、运营服务目录管理、运营服务套餐管理、运营服务包管理等功能。
系统管理中心
系统管理提供支撑系统正常运行、方便运维人员操作相关功能,包括用户管理、系统配置、日志管理、升级日志、IP搜索等功能。
可选支撑功能
可选支撑功能提供平台增值功能,包括考核评估、重保指挥、应急演练、情报管理、乐高报告等功能,可为特定的运营服务对象按需提供个性化安全服务。
产品优势
PRODUCT ADVANTAGE
1/2
集约化平台提供面向城市安全监管方、运营方、服务使用方的SaaS服务
通过统一的大数据平台实现对网络空间安全数据的存储和处理,包括告警数据的归并和去重,资产数据的富化等。该平台可以对运营相关的安全监测、预警通报、应急处置等业务提供统一的数据支撑,从而实现了云端运营或者集中运营的模式。
以资产价值定义服务优先级
资产数量庞大,在受到网络攻击时,需要明确运营的优先级,保证高价值的资产优先完成安全防护和问题处置,以免继续受到攻击。资产价值规则把资产价值分关基、重要、一般三个级别。该定义可以应用到资产风险评估,运营时的优先级评判等。
基于自定义告警分类的自动化及批处理运营能力
运营过程中,告警数量庞大运营困难,该功能对海量的告警提供自定义的告警分类运营能力,提供了根据运营习惯的告警二次归并能力,告警根据自定义分类的规则自动归并到该类别下,无需运营人员干预,提高告警处置效率,减少误判漏判。
集“可信应用+可信操作系统+可信硬件”于一身
从硬件到软件 、从系统到芯片实现了完全自主,是一款真正意义上的信创安全感知与管理平台:采用中国自主知识产权的处理器,从根本上杜绝了芯片设计上存在的安全隐患;采用中国自主研发的操作系统,杜绝自身进程及文件不被非法篡改和破坏;应用平台为奇安信自主研发的结构化平台。
以资产风险为中心三级闭环运营模式
运营过程中,完成告警的闭环处置才能实现关联资产的问题闭环,从而实现关联资产的风险等级下调。完成资产的闭环处置才能实现关联单位的问题闭环,从而实现关联单位的风险等级下调。以上方式支撑运营流程形成三级风险闭环运营模式。
全流程监测预警与应急响应E2E管理
系统通过工单与预警通报相关联,预警通报与告警相关联的方式,实现以工单为核心,将监测预警与应急响应以及其他相关运营服务进行全流程关联的E2E(端到端)运营闭环管理。
3 监管态势感知单机版
产品功能
PRODUCT FUNCTIONS
日志采集
支持Syslog、DB、SNMP、Netflow、API接口、镜像流量、文件等多种采集方式,实现对国内外数十家厂商的上百种常见设备的日志进行自动解析、过滤、富化、内容转译、范式化。
资产管理
从多种维度对网络环境内的资产进行综合呈现,使安全管理人员能够了解资产的分布情况,提供建立资产信息、资产分组信息等功能,实现灵活的、多视角的资产管理。
安全监测
对来自流量传感器、第三方采集设备等的数据进行归一、过滤、富化、归并、转化,并针对不同类型的有效告警信息进行差异化展示。
威胁分析
提供对威胁事件的调查分析,将所有与调查问题相关的告警、日志、漏洞等信息通过时间线展示、标注,回溯并记录威胁事件的发展过程和相关影响。
响应处置
提供响应处置工单功能,将单个或多个任务统一跟踪,并将涉及多人的判断或结论统一记录,从而使威胁处置过程有据可循。
产品优势
PRODUCT ADVANTAGE
1/2
多角度安全监测能力
提供多种角色视图,为管理者提供了宏观的态势指挥视图,也为审计角色提供了数据统计与合规报告视图,方便网络安全管理者在使用过程中快速发现安全威胁并进行协调处置。
集“可信应用+可信操作系统+可信硬件”于 一身
实现了从硬件到软件 、从系统到芯片的完全自主,是一款真正意义上的信创安全感知与管理平台:采用中国自主知识产权的处理器,从根本上杜绝了芯片设计上存在的安全隐患;采用中国自主研发的操作系统,杜绝自身进程及文件不被非法篡改和破坏;应用平台为奇安信自主研发的结构化平台。
灵活的数据接入能力
产品采用领先的大数据架构设计,支持国内外数十家厂商的上百种常见设备的日志进行自动解析、过滤、富化、内容转译和范式化,适配广泛的数据接入环境。
高效能关联分析能力
采用自研的流式关联分析引擎,实时关联多维度数据,包括多数据来源的日志、威胁情报数据、资产管理数据等,对告警进行有效降噪。
4 监管态势感知行业版
产品功能
PRODUCT FUNCTIONS
决策指挥
决策指挥包括安全态势、资产态势、攻击态势、重保指挥子系统,主要功能包括站在决策者视角对网络安全态势进行决策分析,对重保活动进行专项任务进行人员组织、工作安排的全流程跟踪。
监测分析
监测分析包括资产管理、实时监测、事件案例、数据分析子系统,主要功能包括网络资产的发现与归档管理、资产风险的实时监测发现、安全事件案例的管理、数据分析中的攻击链分析、专项分析、行为分析与关联分析。
业务协调
业务协同包括信息通报预警、考核评估、检查督办、平台级联子系统,主要对产生的网络安全风险进行通报、处置、反馈,形成闭环管理。
运营管理
运营管理包括数据采集、服务管理、日志检索、系统配置子系统,主要功能包括数据采集配置,数据服务管理、平台的基本配置、账号、权限相关的设置,原始日志的溯源检索。
产品优势
PRODUCT ADVANTAGE
1/2
安全服务能力可“评”:(业务协同)
构建XX行业安全考核评估体系,从安全管理、安全建设、安全运营和安全效果等方面,对行业监管各部门接入的安全状况进行评估、打分、排名及展示,并定期开展安全合规性检查,实现“以评促优、以评促建、以评促改”。
集“可信应用+可信操作系统+可信硬件”于 一身
实现了从硬件到软件、从系统到芯片的完全自主,是一款真正意义上的信创安全感知与管理平台:采用中国自主知识产权的处理器,从根本上杜绝了芯片设计上存在的安全隐患;采用中国自主研发的操作系统,杜绝自身进程及文件不被非法篡改和破坏;应用平台为奇安信自主研发的结构化平台。
安全态势可“看”:(决策指挥)
网络安全“我情”和“敌情”的可视。通过资产的普查和提取安全数据支撑系统的数据进行关联处理分析,实现安全事件的检测、分析、预警;通过态势呈现,实现XX行业网络安全态势的整体可视。
安全运营可“控”:(监测分析)
统筹XX行业开展网络安全检查监督,形成体系化的安全通报、事件处置和应急响应,实现XX行业网络安全的闭环管控。
5 态势感知研判系统
产品功能
PRODUCT FUNCTIONS
汇数据
围绕研判工作场景,通过资产信息汇聚,将资产纳入到重保或应急重点保护对象行列中,通过资产划分以标签的形式区分保护对象类型,对保护对象进行分组。实现在重保或应急阶段中给予不同场景下进行对象组合选择。
去噪声
在业务创建场景后,对产生的异常大量访问,数据进行下发核实,对边缘资产信息的过滤,实现规避对真实问题IP研判的干扰,进一步对异常问题IP进行核实的加白过滤。
找异常
围绕研判工作的具体攻击场景,找出异常访问IP,对研判IP信息进行提取核实,形成待分析攻击源数据。
补数据
IP告警信息补充:基于攻击业务场景下,对于告警IP进行研判信息的补充,包括行为分析、现有结论等。
IP画像补充:通过已接入数据再一次对IP攻击信息进行孵化,从攻击者视图入手,挖掘攻击源主体,获取攻击者的身份,最终判断攻击者的真实意图,确保精准打击。
做研判
支持进入可视化研判工作台。通过时间区间选择进入到指定的时间窗口在线查询攻击IP信息,结合系统规则及专家经验,对攻击者进行脸谱研判,判定其身份类型。
下指令
实现特定研判场景下达指令,通过指令方式对研判处置后的IP进行指令清单推送,要求各成员单位,进行内部核查,厂商单位及支撑单位进行封禁等相关工作。
做总结
实现围绕每日研判工作的总结,对研判最终结果核实肯定,对问题得出工作总结,摸索事物的发展规律,进一步指导下一阶段工作。
产品优势
PRODUCT ADVANTAGE
1/2
多角度指挥决策能力
提供多种角色视图,为管理者提供了宏观的态势指挥视图,也为角色提供了IP画像信息展现能力,方便网络安全管理者在使用过程中快速发现安全威胁并进行研判处置。
灵活的数据接入能力
产品采用领先的大数据架构设计,支持国内外数十家厂商的上百种常见设备的告警进行自动解析、过滤、富化、内容转译和范式化,适配广泛的数据接入环境。
更强的关联分析能力
采用自研的流式关联分析引擎,实时关联多维度数据,包括多数据来源的告警、威胁情报数据、资产管理数据等,对异常告警进行有效降噪。
高效的研判分析能力
研判分析系统真正从指挥、决策、处置来满足不同业务场景下的研判工作,围绕风险异常IP信息从每天高频几十万次的访问下降到每天访问量几千,真正做到了对问题IP的分析,提供高价值研判处置建议,为客户及时掌握情况和决策提供帮助和支持。
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技