産品概述
安數(shù)雲數(shù)據安全監控分(fēn)析系統（态勢感知(zhī)）是(shì)一(yī)款基于大(dà)數(shù)據分(fēn)析的(de)綜合安α全管理(lǐ)系統。即在大(dà)規模網絡環境中，對(duì)企業(yè)的(de)安全信息進行(xíng)集中采集、存儲、分(fēn)析、展示，利用(yò$ng)人(rén)機(jī)交互分(fēn)析引擎、智能(néng)分(fēn)析引擎等手段，結合豐富的(de)威脅情報(bào)， 對(duì)企業(yè)面臨的(de)外(wài)部攻擊、內(nèi)部違規行(xíng)為(wèi)和(hé)高(gāo)級持✔續威脅（APT攻擊）進行(xíng)監測和(hé)分(fēn)析，系統能(néng)夠通(tōng)過智能(néng)安全處理(lǐ)，全方位保護信息環境穩ε定安全，通(tōng)過持續檢查與預警，實現(xiàn) 7*24 小(xiǎo)時(shí)安全防護，是(shì)您身(shēn)邊的(de)“全天候全方位安全監測預警專家(jiā)”Ω。
産品架構
産品優勢
➢ 深度應用(yòng)全網流量分(fēn)析
全網數(shù)據、全網流量收集，單節點流量最高(gāo)可(kě)達10GB。
➢ 充分(fēn)應用(yòng)威脅情報(bào)
可(kě)輸出、存儲多(duō)種格式的(de)原始包數(shù)據以及經過深度還(hái)原的(de)常見(jiàn)應用(σyòng)層會(huì)話(huà)數(shù)據，為(wèi)攻擊檢測分(fēn)析，攻擊溯源等功↔能(néng)提供完整可(kě)靠的(de)數(shù)據源。
➢ 深度學習(xí)智能(néng)檢測
把機(jī)器(qì)學習(xí)與人(rén)工(gōng)智能(néng)技(jì)術(shù)應用(yòng)于網絡攻擊檢測中，檢測範圍更廣、更快(kuài)、更準确。
➢ 自(zì)有(yǒu)安全系統自(zì)動協同
與安數(shù)雲安數(shù)雲脆弱性檢測系統無縫對(duì)接，可(kě)直接展現(xiàn)掃描報(bào)告（第三方掃描系統₽可(kě)定制(zhì)）。
➢ 終端檢測精準響應
支持與多(duō)種應用(yòng)系統對(duì)接，如(rú)第三方數(shù)據庫、OA、ERP、财務軟件(jiàn)等。
➢ 一(yī)鍵告警快(kuài)速響應
多(duō)維度分(fēn)析，多(duō)圖形分(fēn)析，可(kě)審計(jì)所有(yǒu)告警事(shì)件(jiàn)，快(k≥uài)速生(shēng)成處置報(bào)告，同時(shí)支持一(yī)鍵外(wài)發告警（web、郵件(jiàn)、短(duǎn)信、syslog）。
➢ 分(fēn)析方法高(gāo)級多(duō)元
具有(yǒu)智能(néng)關聯分(fēn)析引擎（數(shù)據規則分(fēn)析引 擎、UEBA 分(fēn)析引擎、威脅情報(bào)分(fēn)析引擎、 AI 智σ能(néng)學習(xí)引擎），內(nèi)置超過 100 種數(shù)據 分(fēn)析模型。
➢ 部署多(duō)元擴展性強
支持單機(jī)、分(fēn)布式、多(duō)級部署。 該系統基于雲環境設計(jì)，具備虛 拟化(huà)部署能(néng)力，擴展能§(néng)力強。
