立即咨询

电话咨询

微信咨询

立即试用
商务合作

瞬安星盘网络安全运营与指挥平台

瞬安星盘网络安全运营与指挥平台,融合网络威胁告警降噪优化系统及多设备安全数据关联分析系统优势。能高效过滤冗余告警,基于大数据、流计算技术,对多设备安全数据深度关联分析,实现全网安全态势实时感知与精准把控,提升安全运营效率与响应速度
立即咨询
 

 

icon安全背景概述-传统安全运营面临的安全痛点icon

 

安全告警泛滥
安全人员被海量(N个设备)安全告警淹没,不知最应该处理哪个告警,让单位陷入另外一种“裸奔”形态。
整体威胁无感知
网内单点安全设备检测手段多样,但未深入整合、分析、造成整体安全威胁感知能力薄弱,对整体安全风险无掌握。
自动处置能力弱
没法基于时间限制的自动化联动安全设备,人工处置效率低下,风险长期暴露,时常处于挨打局面。
安全运营碎片化
安全运营工作被多个单点设备切割,效率低下,很难形成闭环;安全知识库没法沉淀,严重依赖安全人员专业素养;安全运营质量、效果无法量化。

 

icon网络安全运营与指挥平台需求应运而生icon

基于数据驱动开放、中立、标准的网络安全运营与指挥平台。

01
安全数据治理能力
02
安全数据建模分析能力
03.
安全数据对接能力
04
安全联动指挥能力

 

icon平台功能框架与关键能力介绍icon

平台级数字安全防护框架

平台介绍:是基于大数据、流计算等数字技术,实现“真正意义上”的全网安全告警降噪优化、场景化威胁深度检测与整体威胁关联分析、任意安全设备联动指挥的安全能力中心。

关键能力
提升安全场景分析力度:
结构化的覆盖人员内控、安全攻防、数据安全三大安全分析领域,深入每个领域下的子安全场景得业务细节,挖掘真实威胁、具备实战意义;
提升整体威胁感知能力:
基于安全策略模型识别出来高风险事件主体,可实现基于时间的半自动、全自动化的安全响应。
提升未知风险预警能力:
打破传统安全事件输出视角,围绕常规事件主体(攻击源、目标资产、账号、域名等)基于场景化、关联风险进行基于时间滑动窗口的预警

 

 

icon网络安全运营与指挥平台-星盘介绍icon

 

 

 

icon平台技术架构介绍icon

 

 

 

icon产品核心功能介绍icon

以用户为中心:中立、标准、开放、无差别大数据集成能力。

多方式数据采集
支持多种协议\渠道采集,如UDP、kafka、文件等支持安装agent主动实时采集支持场景化脚本定制采集。
全流程数据处理
围绕数据使用过程,提供了全栈式的数据集成功能,让用户轻松将原始杂乱数据提炼成各种安全数据模型。
无生态厂商绑定
用户可自由对接国内外厂商各种安全产品、设备、应用等数据,不存在围绕某个生态只集成所属生态内产品的情况。

 

icon产品核心功能介绍icon

基于数据驱动的安全威胁实时检测与关联分析。

 

icon产品核心功能介绍icon

多种安全处置手段加速走完安全运营最后1公里.
不管安全设备有没有API都能联动任意安全控制点/设备。

标准处置 
平台支持在安全告警处置过程当中,实现处置过程记录、跟踪、闭环、
复盘。
一键处置
在实现标准化处置的基础上,构建自动化处置脚本,在安全告警处置过程当中,实现“一键处置”,提高处置效率。
人机对抗 
平台可实现攻击源、账号、资产、域名等事件主体,触发不同的安全威胁场景时,自动的调用拦截脚本,实现“人机对抗。
人机共治
在处置过程当中,需要考虑的因素繁多,有些过程需要自动化、有些需要人工接入,平台可支持复杂的处置过程剧本构建,实现“人机共治”。
icon产品核心功能介绍icon

平台工单系统模块为用户侧需多人协作处置的安全事件提供支撑。

定制流程模板
为安全事件定制多人多任务协作处    置流程
派发工单
可按需派发工单处置
跟踪处置
全流程、多任务节点跟踪机制
验证复合  
可任务级别对处置结果进行验证复    合

 

icon产品核心功能介绍icon

 

多方资产对接&多视角查看
1、支持API、日志动态提取、离线文件上传等多种方式对接资产;
2、支持基于组织结构、业务线、责任人等视角观测、维护各类资产;
3、并支持与漏洞信息关联查看。
资产模板定义&字段级别融合
1、支持定义各种资产模板与字段,适配各种资产数据结构;
2、支持多方资产数据字段级别融合,构建最完整的资产信息
多维度策略建模分析&预警
1、支持构建多维度资产异常特征,策略建模实时分析异常资产;
2、支持各类资产异常预警、处置
 

 

 

icon产品核心功能介绍icon

 

多方漏洞对接&多视角查看
1、支持API、日志动态提取、离线文件上传等多种方式对接漏洞数据;
2、支持基于漏洞维度查看漏洞信息与受影响资产、支持漏洞、资产、责任人信息关联查看每一个漏洞详情数据。
漏洞模板定义&字段级别融合
1、支持定义漏洞模板与字段,适配各种漏洞数据结构;
2、支持多方漏洞数据字段级别融合,构建最完整的漏洞信息
多维度漏洞风险评估&自动派发
1、支持构建多维度漏洞风险特征评估,评估每一个漏洞风险等级与整改优先级,加速漏洞评估过程;
2、支持基于派发策略通过邮件自动派发漏洞到对应的责任人,触发漏洞整改流程、跟踪漏洞整改流程直到闭环。
 
 
 

 

 

icon用户价值-全网多维度安全风险可视icon

以企业全网所有的攻击源、账号、目标资产、域名等事件主体视角,展示每个视角下头部风险事件主体,发生了哪些攻击行为,以及当下实时检测到的安全事件与详情。

 

 

icon用户价值-全网网络安全威胁精准捕捉icon

 

 

icon用户价值-构建安全事件事前事中事后闭环能力icon

事前研判
事前阶段研判攻击者意图,将其扼杀在摇篮中。
事中止损
事中阶段快速动态拦截止损
事后回溯
事后阶段回溯事件发生攻击链路与评估风险扩散面,避免事件再次发生.

 

icon用户价值-提升整体安全防护能力与安全运营效率icon

 

提升整体网络安全防护能力
基于安全专家经验与安全威胁特征打造跨安全设备全场景的安全策略模型,覆盖安全攻防、人员内控、数据安全等安全领域,深度识别安全威胁;
基于任意高维安全事件关联分析与灵活的策略模型定制能力,帮助用户从容检测未来新的、复杂多变的攻击模式;
基于无关于安全设备API的安全编排与自动化能力,助力用户打造动态实时防御能力,高效走完安全最后一公里
提升整体网络安全运营效率
贴合安全运营打造的数字化安全运营框架,用户可高效部署、迭代、优化安全监控场景与响应手段
基于攻击源、账号、域名、目标资产等视角打造的威胁看板,方便用户快速科学研判,智能分析通过基础分析、时序分析、深度挖掘等功能,加速用户调查取证、攻击溯源等场景的效率

 

 

icon平台性能优势:数据治理方面icon

01 配置预编译 
一般自研解析引擎可达到按照配置执行解析的效果。星盘的数据治理模块中,除了内置高性能匹配模块外,对用户配置的解析器也会进行预编译,把静态配置信息转换为适合运行态的执行器,大幅提升运行性能
02  数据解析器
通过优化解析模式,大幅精简分支,降低圈复杂度,缩短调用栈层级。对多种类型数据解析进行压测对比,分别有5~10倍的性能提升

 

icon平台性能优势:数据计算方面icon

 

 

 

icon平台性能优势:数据查询方面icon

查询方案对比
ClickHouse 对检索、聚合的处理能力进行了高性能设计,例如对 SELECT 查询以及全部90多个聚合函数进行了并行化,分别在列值,表,表分片上具备完整的并行度支持
聚合查询对比
ClickHouse中的Count(*)聚合查询利用硬件效率极高,与Elasticsearch相比,聚合大型数据集的延迟至少降低了5倍。

 

icon平台性能优势:数据存储压缩方面icon

数据层面压缩
设定数据唯一标识规则,对满足规则的数据进行无损压缩,包括保留日志开始时间、结束时间、求和上下行字节、记录压缩条数等.压缩比可达10:1
存储层面压缩
采用lz4和zstd算法数据压缩,高压缩比降低数据大小,降低磁盘IO。压缩比可达3:1~10:1

 

icon更开放的数据集成icon

围绕用户无生态绑定的数据集成能力。

数据对接
多元异构数据
支持多元异构数据的采集,覆盖网络通信、安全防护、业务系统等范围,包含不限于网络访问日志、安全攻防日志、威胁情报数据、资产信息、脆弱性信息、账号登录日志、业务操作日志等安全数据;
多种对接方式
支持通过多种方式采集安全数据,包括但不限于文本文件手动导入、日志传输协议被动实时采集、开放接口实时接收、主动推送与订阅方式采集、定制脚本采集等方式;
多种字符解码方式
支持在采集器级别配置不同数据类型使用不同的字符编码方式。
数据治理
全面的数据治理手段
面向安全数据治理涉及的全部治理方式或手段,包含不限于数据加工、字段补全、数据归一、字段富化、标签设置、字段映射等;
开放的数据治理过程
应具备将安全数据治理的过程转变成可编排、可配置、可导出的数据治理模板;
可监控数据治理质量
根据对应场景的安全数据治理标准,通过数据建模技术,构建数据质量监控模型,实时监控、量化数据治理的质量

 

icon图形化界面针对每类设备定制数据治理流程与逻辑icon

 

行业现实困境
厂商做法:内置常见的应用、系统、设备日志的解析规则,实现到客户现场“开箱即用”;
实际交付:    内置解析规则命中率低、    配置复杂,操作繁琐,厂商服务跟不上,一平台几乎停摆
创建流水线数据治理编排技术
特性:将操作节点抽象成两类节点:条件节点,加工节点,条件节点用于数据过滤,确定数据加工对象;加工节点用于每次加工操作类型,加工节点后面可无限制追加加工节点,类似流水线,直到数据解析完成为止;
优势:实现了一套操作简便、一步到位、流水线式的数据编排治理的操作模式,用户可自行配置,厂商可持续积累ETL规则”;
icon与传统数据治理方式的对比icon

 

 

icon研判分析:提供全局视角研判整体安全风险的能力icon

赋能安全运营任意基于数据建模输出的模型分析结果数据高效、方便、灵活的支撑网络整体风险研判分析工作。

任意关联分析能力
星盘:支持同一个场景多维度关联,不同场景关联,机器自动关联未知风险组合

安全风险量化能力
星盘:能够构建一个整体视角,围绕攻击源、账号、资产、自定义主体,去观测各个主体的风险高低与风险细节
横向风险关联能力
星盘:能够将横向的攻击风险,以图谱的形式展现,实现横向风险的可观测性
关联业务数据能力
星盘:支持
 
icon智能预警-基于滑动时间窗口实时预警&未知风险关联预警icon

 

 

 

产品推荐

零赛云工业智控塔造塔人
零赛云工业智控塔造塔人更懂工业的模型驱动低代码平台。指标透明化和预警机制,持续实时捕获数据,QCDSM、人机料法环全方位指标透明化并自动预警。丰富的工业应用和模型。+100 工业应用,开箱即用;+10000 工业模型,随意组合场景。工业场景化AI模型。指标关联性模型、知识图谱、仿真推荐、库存优化模型、排产优化模型等。
免费试用
查看详情
腾讯云AI陪伴玩具行业解决方案
腾讯云 AI 陪伴玩具行业解决方案,依托情绪识别 AI 语音交互系统与腾讯云 AI 语聊终端集成服务,融合混元大模型、TTS 及 Tencent RTC,赋能早教机、AI 毛绒玩具、虚拟宠物、AI 音箱等终端,实现实时智能对话、情感陪伴与教育益智,助力玩具产品智能化升级。
免费试用
查看详情
道一云生产制造业管理软件
道一云生产制造业管理软件,订单聚合统一处理,提升订货效率;规范订单流程,解决错单漏单拖单现象。规范产品工艺、工序,强化BOM利用率,订单排产待办清晰,杜绝错排漏排,工序分配到人,工单通知到人。绩效工资实时排行,日报推送到群。
免费试用
查看详情
腾讯云弹幕游戏解决方案
腾讯云弹幕游戏解决方案,基于协议优化+超级节点直播加速,快直播实现低于 500ms 延迟直播体验。首帧耗时更低,弱网抗性更佳。QoE/QoS全面提升。全链路功能兼容,可直接复用标准直播的全部能力及配置,快速完成迁移。多种接入模式,完整SDK、传输层SDK、自研源码接入可按需灵活选择。
免费试用
查看详情