深信服态势感知平台的使用

您所在的位置:网站首页 态势感知SIP 深信服态势感知平台的使用

深信服态势感知平台的使用

2024-06-27 04:27| 来源: 网络整理| 查看: 265

综合安全态势大屏:可展现全局的整体安全态势,包括“事前”资产态势、脆弱性态势、“事中”攻击态势以及“事后”安全事件态势等信息,同时也可以安全域的视角清晰地查看风险所在区域;

安全事件态势大屏,可监控内网发生安全事件情况,并对近期网络安全行业中的热点事件进行实时监控,快速感知内网安全状况;

网络攻击态势大屏,可监控来自外部的攻击,直观展示内部网络在全球范围内面临的攻击威胁,实现对攻击源地理位置、攻击手段、被攻击业务一目了然;

外连风险监控大屏,可监控业务的风险外连情况态势,业务系统对外部发起的攻击、C&C通信、违规访问等;

横向威胁监控大屏,可监控内部横向的威胁,看清来自内部的威胁,包含内对内的攻击、违规访问、可疑行为、风险访问;

脆弱性态势大屏,可监控服务器的脆弱性风险,包含漏洞风险、配置风险、弱密码、明文传输;

资产态势大屏,可监控资产态势,自动识别服务器、终端分布、看清新增资产状况等信息;

正常横向访问监控大屏,可实现内部横向正常访问的可视,看清内部业务、终端之间的正常访问关系等信息;

正常外连监控大屏,可实现正常外连的可视,看清内部网络访问了外部哪些地区,哪些业务或终端的对外访问最多等信息;

设备运行态势大屏,可监控接入SIP的设备运行状态,包括在线离线,CPU、内存、磁盘的使用情况以及实时流量等信息;

安全感知平台SIP解决方案

网站实时监测(SAAS),通过云眼实现网络7*24小时不间断监测,对内部和下属单位的网站进行实时风险监测,一旦出现问题,管理员能在第一时间内得知网站风险,在该风险引起危害之前,采取措施应急处理。

全网安全态势感知(SIP),通过安全感知平台对全网流量、攻击、安全状况进行统一采集分析,结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价,以各个分支机构的视角进行呈现,并给每个分支的安全状况评级,可有效的把握整体安全态势。

通报预警与工单处置(SIP+SAAS),结合网站安全监测、全网态势感知、通报预警平台进行网络安全通报,并以工单的形式实时下发,通报方法结合邮件、短信等多种方式,可为总部和下属单位提供实时告警,提升安全响应速度



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3