
安全背景概述-传统安全运营面临的安全痛点
网络安全运营与指挥平台需求应运而生
基于数据驱动开放、中立、标准的网络安全运营与指挥平台。
平台功能框架与关键能力介绍
平台级数字安全防护框架
平台介绍:是基于大数据、流计算等数字技术,实现“真正意义上”的全网安全告警降噪优化、场景化威胁深度检测与整体威胁关联分析、任意安全设备联动指挥的安全能力中心。

网络安全运营与指挥平台-星盘介绍

平台技术架构介绍

产品核心功能介绍
以用户为中心:中立、标准、开放、无差别大数据集成能力。
产品核心功能介绍
基于数据驱动的安全威胁实时检测与关联分析。

产品核心功能介绍
多种安全处置手段加速走完安全运营最后1公里.
不管安全设备有没有API都能联动任意安全控制点/设备。
产品核心功能介绍
平台工单系统模块为用户侧需多人协作处置的安全事件提供支撑。

产品核心功能介绍

产品核心功能介绍

用户价值-全网多维度安全风险可视
以企业全网所有的攻击源、账号、目标资产、域名等事件主体视角,展示每个视角下头部风险事件主体,发生了哪些攻击行为,以及当下实时检测到的安全事件与详情。

用户价值-全网网络安全威胁精准捕捉

用户价值-构建安全事件事前事中事后闭环能力

用户价值-提升整体安全防护能力与安全运营效率
平台性能优势:数据治理方面

平台性能优势:数据计算方面

平台性能优势:数据查询方面

平台性能优势:数据存储压缩方面

更开放的数据集成
围绕用户无生态绑定的数据集成能力。
图形化界面针对每类设备定制数据治理流程与逻辑

与传统数据治理方式的对比

研判分析:提供全局视角研判整体安全风险的能力
赋能安全运营任意基于数据建模输出的模型分析结果数据高效、方便、灵活的支撑网络整体风险研判分析工作。
智能预警-基于滑动时间窗口实时预警&未知风险关联预警




