信息安全态势感知系统解决方案

1、 信息安全态势感知系统解决方案 目录态势感知平台需求分析产品简介技术优势典型应用用户价值需求分析网络资产多，发现存在隐患：态势感知平台需要通过主动发现、导入或创建的方式来，识别和梳理目标网络中要被防护的资产及业务对象。用资产安全的视角，审视资产的整体安全防护状态，包括但不限于资产受危害的情况、资产存在弱点的情况、资产遭受攻击情况等围绕资产的感知并加以利用，是安全态势分析的基础。威胁攻击多，聚焦行为本质：态势感知平台可以通过机器学习技术，快速定义威胁的种类，识别隐藏在威胁之后的本质行为，同时，可为用户提供行为的分析建模，构造网络白环境。为用户提供基于汇总全网相关的攻击行为相关信息的攻击感知，通过

2、统计分析、关联融合等手段对攻击信息进行闭环处理，提供全景式的攻击态势监视，具备从遭受攻击、攻击的类型、分布、攻击关系、趋势、攻击结果等维度进行攻击态势呈现的能力。产品简介产品简介启明星辰网络安全态势感知平台是运用安全大数据为基础，结合启明星辰安全全球领先的数据采集能力，全面支持资产采集、流采集、文件采集、包采集、漏洞采集、情报采集等能力，对设备、主机、日志、进程、服务等全要素信息的归并，利用启明星辰专长的安全大数据分析经验，帮助用户构造全方位、全天候态势感知系统的建设需求。本方案可为用户，提升网络态势监控、威胁分析、日常运维、事件处置等安全能力建设水平，在网络新常态下，实现诸如：网站整体运行态

3、势监控、暴露或内部资产识别监控、内外部入侵行为定位、行为分析建模、高级持续威胁判定、失陷主机态势分布、政企侧漏洞闭环管理、攻击链还原、威胁情报管理、终端管控等高价值业务和场景的管理能力。技术优势全流程闭环管理优势您需要的是全网准确的风险量化评估和风险赋值能力，建立绩效考评机制，为威胁管理形成全流程闭环管理机制安全大数据分析优势您需求的是具有安全属性的大数据，为分析建模、高级持续威胁判定、机器学习等新技术场景提供有效的大数据支撑。数据大范围采集优势您需求的是有效传承SIEM/SOC的开发经验，创新融合多种数据采集传感器（探针）“多合一，一扩多”的采集能力。典型应用监管机构通过态势感知平台建设实现

4、监管重任：监管部门可以参照国务院关于加强信息安全保障工作的意见即信息系统安全等级保护的要求，对关键基础设施实施重点深入的威胁分析展示，从证据链入手，对暴露资产的漏洞、被监管对象的数据泄露、网络威胁集中爆发等行为实现一体化管控机制，同时，构建网络安全事件分级分类、通报处置、攻击反制、应急指挥为一体的综合平台，及时掌握辖区内网络安全状况，降低网络威胁，打击网络违法犯罪，提升应急响应的综合能力。金融行业通过态势感知平台建设实现防护提升：各类金融机构基于金融行业的生产网、办公网和互联网等多类型网络的安全防护需求，构建基于态势感知的多层次自适应安全体系，通过搭建全流量全数据采集模型，汇聚金融领域网络安全

5、事件的信息，通过数据治理方案，提供在线分析、离线分析、就地分析能力，辅助管理者掌握全局安全状态，给出网络状态、趋势、预判，为最终制定安全决策提供保障。工业互联网企业落实工控环境态势感知建设解决防护能力不足：随着工业4.0概念的不断深入和落地，工业企业开始接入互联网，生产设备、管理系统、业务系统以及与众多企业的协同都将互联，对于工业互联网企业来说，在安全防护上普遍都面临着三重困境，检测能力的困境，对于一些可能带来重大损失的安全威胁无法做到及时发现，甚至是出现误报；响应能力的困境，由于企业网络边界的扩大，安全人才的匮乏，在发生安全事件时响应能力更是大打折扣；应用安全的困境，工业控制、管理系统复杂、更新不及时，导致了应用的漏洞百出，以及攻防的不对称。通过态势感知平台建设，很好地解决了三个方面的难题，第一，捕捉开放工控端口，发现安全漏洞。第二，站点漏洞、站点篡改和异常访问等监测；第三，工业企业僵木蠕毒爆发的态势。用户价值启明星辰网络安全态势感知平台：解决安全运营阶段中网络安全监控能