2024態(tài)勢感知與安全運營平臺產(chǎn)品白皮書

第PAGE10第PAGE10 產(chǎn)品簡 產(chǎn)品定 產(chǎn)品形態(tài)及構(gòu) 日志采集 網(wǎng)絡流量傳感 數(shù)據(jù)采集、存儲、檢 資產(chǎn)中 威脅檢 分析中 響應中 安全管 安全概 儀表板與報 態(tài)勢可視 運維工作 系統(tǒng)管 運營服 靈活的數(shù)據(jù)接 高性能關聯(lián)分 持續(xù)的威脅建 多視角安全監(jiān) 豐富的威脅情 強大的大數(shù)據(jù)技 先進的機器學 持續(xù)監(jiān)控，實時掌握安全狀 全面檢測，及時發(fā)現(xiàn)高級威 響應處置，實現(xiàn)威脅閉環(huán)管 事件調(diào)查，高效完成威脅研 風險管理，提升安全預警能 威脅預警，全面評估事態(tài)發(fā) 彈性平臺，滿足業(yè)務擴展需 集中部 分級部 第PAGE10第PAGE10奇安信態(tài)勢感知與安全運營平臺（NextGenerationSecurityOperationNGSOCSIEMITNGSOCNGSOC是奇安信基于大數(shù)據(jù)架構(gòu)推出的面向政企客戶安全運營中心的安全NGSOC1NGSOCNGSOC-日志采集器三部分。NGSOC產(chǎn)品標準組件可為客戶提供性價比極高的核心解決方案，其中，NGSOCNGSOC件、IOCNGSOCNGSOCNGSOC設備日志和系統(tǒng)日志，并提供應用交互界面。NGSOCNGSOC平臺在強有力的基礎大數(shù)據(jù)架構(gòu)的支撐和關聯(lián)分析引擎強勁檢測能NGSOCITNGSOC日志采集器支持對國內(nèi)外數(shù)十家廠商的上百種常見設備的日志進行APIDDoSNGSOC并對數(shù)據(jù)源采集狀態(tài)、采集速率和趨勢、NGSOC幫助安全分析師進行追根溯源，繪制完整的事件畫像，NGSOC豐富的搜索模式：NGSOCGB/T20984-2007成為網(wǎng)絡安全建設的基礎，也是核心的能力之一。NGSOC現(xiàn)對重要資產(chǎn)的漏洞、webweb聯(lián)動第三方掃描器：NGSOCSecVssTenable知識庫關聯(lián)：NGSOC靈活的屬性擴展：支持資產(chǎn)分類和屬性的自定義，NGSOC向分布式擴展能力，分析性能可擴展至數(shù)十臺集群規(guī)模，性能可達十萬級EPS進行綜合研判。NGSOCIP、豐富該威脅事件相關證據(jù)。NGSOCDGAhttpDNSIPNGSOCWEBIP、域名、URL帳號等下發(fā)聯(lián)動處置任務。同時，NGSOCV6、CSMP設、威脅運營等信息的總體狀況。NGSOC4NGSOC在實現(xiàn)級聯(lián)部署后，NGSOCNGSOCHTMLPDFNGSOClogo14IP，幫助客戶快速感知外部威脅。NGSOC3IPIOC的可疑連接行為。NGSOC（）IOCIPMD5、郵箱、證書指紋SHA1進行深入的情報判定，提升安全檢測的準確率，并幫助用戶確定高級持續(xù)NGSOCNGSOCNGSOC通過可視化界面配置日志解析規(guī)則和策略，實現(xiàn)對新接入日志的解析。NGSOCSyslog、DB、SNMP、Netflow、API中，如低危的防火墻、IDSWAF和可訪問域名、URLNGSOCNGSOCMITREATT&CKNGSOCNGSOC計算/存儲性能要求也逐步提升。為有效應對挑戰(zhàn)，NGSOC100000EPS（eventpersecond）的計算性能要求。同時為了幫助運營人員快速NGSOCIT管理，技術(shù)內(nèi)容紛繁復SIEM產(chǎn)品會借鑒風險管理的思路，依靠對資產(chǎn)的IT人員的安全工作。NGSOC8個儀表板，分別是綜合監(jiān)控、告警統(tǒng)計、攻防演練、NGSOC11種面向不同安全場景的態(tài)勢感知監(jiān)控界面：綜合安全態(tài)勢、利用多種新型威脅監(jiān)測手段，再結(jié)合威脅情報的使用，NGSOC能夠比傳統(tǒng)SIEMAPT類情報，NGSOC30APT組織的入侵和活動行為進行跟蹤，在NGSOC產(chǎn)品幾天后便能看到價值，并為客戶提NGSOC1：安全管理人員通過工單派發(fā)任務，實現(xiàn)人與人工作通過系統(tǒng)自動化流轉(zhuǎn)場景。NGSOC進一步支持將告警自動化派發(fā)到工單任務。2：安全管理人員通過系統(tǒng)通知派發(fā)任務，支持短信通知、郵件通3：威脅處置人員通過處置聯(lián)動功能，發(fā)送指令給奇安信上網(wǎng)行為IP/域名的通信等處置動作。NGSOC如何準確有效的將資產(chǎn)風險量化是安全