奇安信网神NGSOC态势感知与安全运营平台
立即咨询
首页
自适应安全框架（ASA）自适应安全框架（ASA）是Gartner于2014年提出的面向下一代的安全体系框架，以应对云大物移智时代所面临的安全形势，自适应安全框架（ASA）从防御检测、响应、预测、持续监控分析五个维度，强调安全防护是一个持续处理的、循环的过程，细粒度、多角度、持续化的对安全威胁进行实时动态分析，自动适应不断变化的网络和威胁环境并不断优化自身的安全防御机制
NGSOC能力模型奇安信态势感知与安全运营平台在ASA（自适应安全框架）的理论基础上，结合丰富大数据分析与攻防对抗经验，开发出一套具备检测、响应、预测、持续监控分析能力的一体化监测与响应平台，服务于作为政企客户的态势感知、监测预警、安全运营的应用场景
业务架构图
客户价值
解决方案核心能力
检测能力——威胁情报
检测能力——关联分析引擎Sabre是奇安信自主研发的国内首款、具有专利技术和知识产权的针对复杂事件、多日志来源进行关联分析的引擎
检测能力——基线分析发现隐蔽的攻击/恶意用户
威胁建模不依赖专家经验
动态更新，减少运营工作量
检测能力——威胁建模威胁建模是各类安全产品实现威胁检测能力的关键环节
传统威胁建模的难题：
只能分析单一来源
性能不可扩展
建模方式复杂，依赖厂商更新
性能不可扩展
建模方式复杂，依赖厂商更新
SABRE引擎特点：
多日志来源关联分析的能力
分布式架构，性能按需扩展
图形化配置，获取自定义建模能力
分布式架构，性能按需扩展
图形化配置，获取自定义建模能力
通过类VISIO的图形化配置方式，快速对威胁场景进行自定义建模或调整，降低威胁建模的学习、实现成本
响应能力——威胁分析快速研判分析安全事件
响应能力——响应处置
场景一
安全管理员通过邮件通知将响应处置任务派发至平台外部
场景二
安全处置员通过处置联动发送指令给防火墙、上网行为管理、终端安全等安全设备
场景三
安全管理员通过工单系统将任务派发给平台内相关责任人
场景四
通过配置好的自动化响应策略或安全编排剧本，在符合条件的场景中自动执行对应的操作
预警能力——威胁预警
预警能力——风险评估
监测能力——数据呈现与分析从宏观到细节，满足不同运营阶段的使用需求
监测能力——态势感知大屏
奇安信态势感知平台优势
专业的安全运营服务
驻场运营服务——解决安全最后一公里问题
驻场运营服务——服务内容
远程运营服务——服务体系
远程运营服务——服务内容
安全运营服务——价值
态势感知方案架构图
典型部署示意图
分级部署示意图
覆盖场景：
上级单位对下级单位的安全事件有连带管理责任需要能够查看下级单位上报的安全数据
部署方式：
上下级单位分别独立建设平台，数据分开采集：存储/管理
需实现上下级平台间级联IP：端口互通
需实现上下级平台间级联IP：端口互通
部署效果：
上级平台可查看下级单位上报的告警、脆弱性资产等信息
上级平台可对下级单位上传的告警、脆弱性、资产信息设置订阅策略：仅上传指定范围数据，如告警的危害等级、攻击结论、时间段等
上级平台可对下级单位上传的告警、脆弱性、资产信息设置订阅策略：仅上传指定范围数据，如告警的危害等级、攻击结论、时间段等
NGSOC荣誉
某集团客户的问题
全国分散的互联网出口已整合为四个大的互联网出口节点，汇聚到集团总部的各种数据量成倍增长。亟需建设三个方面的安全能力：1. 海量安全数据的采集、存储、分析及综合监控能力；2. 网络安全态势实时监测与可视化呈现能力；3.安全事件的及时响应与应急处置能力
解决方案
建设信息安全综合监控体系：实时采集和分析互联网出口、数据中心、广域网、业务系统威胁情报、资产数据
建设监控响应处置流程规范：建立以人为核心、以技术平台为支撑的监控响应处置流程规范，建立安全运营团队
多维度安全态势展现：建立网络安全、威胁攻击、资产健康、业务系统安全、告警处置安全管理态势
网络安全评价指标建设：建立三级网络安全评价指标衡量集团整体威胁情况和安全建设情况
建设监控响应处置流程规范：建立以人为核心、以技术平台为支撑的监控响应处置流程规范，建立安全运营团队
多维度安全态势展现：建立网络安全、威胁攻击、资产健康、业务系统安全、告警处置安全管理态势
网络安全评价指标建设：建立三级网络安全评价指标衡量集团整体威胁情况和安全建设情况
效果&价值
专职运营团队抵御高级威胁：建立了由20多人组成的专职安全运营团队。平台从2018年底上线以来，月均采集和存储约710亿条安全日志，月均发现约900起威胁攻击事件、处置约890起威胁事件，平均处置率达98.8%。包括挖矿木马、勒索软件、远控木马等破坏性强影响范围大的高威胁安全事件
荣获“优秀解决方案奖：在2018年中央企业网络安全与工业互联网解决方案征集活动中该平台荣获“优秀解决方案奖”
荣获“优秀解决方案奖：在2018年中央企业网络安全与工业互联网解决方案征集活动中该平台荣获“优秀解决方案奖”
产品推荐
IP数据云游戏行业IP定位解决方案，利用动态密度聚类算法和基于多层神经网络的IP地址定位算法，结合大数据挖掘和大规模网络探测技术，对IP地址的基础信息和网络拓扑数据进行采集、处理，结合IP应用场景与网络属性等因素，完成IP地址定位。
金蝶云星辰×灵当CRM融合解决方案，线索转化为客户，支持精细化运营，一键回填工商信息，多维度查重清洗防撞单。配置参数灵活多样，实现多种需求组合，签约全流程自定义，合同可添加附件、提交审批、查询物流。库存、财务核对数据易提取，服务合同，一键查询关联信息。
Sage X3 超越 ERP 系统，专注制造企业 ERP 系统推荐与全球企业 ERP 选型支持。提供生产计划管理、供应链协同及财务一体化解决方案，适配离散制造与流程制造场景，支持多语言多币种全球部署。通过智能化数据分析优化运营效率，是制造业 ERP 系统优选方案。
弹性 MapReduce（简称EMR）是基于云原生技术构建的安全、低成本、高可靠、可弹性扩展及持续演进的开源大数据计算框架， 提供高效部署和易于管理的Hive、Spark、Hbase、Presto、Flink 、Doris、Iceberg 等开源大数据组件，帮助企业在提升研发效率、运维效率、降低硬件成本的同时，轻松应对 PB 级海量数据的价值挖掘挑战。
数字化社区
视频
文章
