方案架构
方案内容
-
资产安全治理能力建设建设基于攻击面视角的融合威胁情报、漏洞情报、暴露面情报的网络空间资产安全治理能力。
-
检测防御基础能力建设建设覆盖主机、终端、网络、应用、数据等多个层面及关键节点的全方位检测防御能力。
-
自动化防御能力建设建设主机、终端、网络、应用层面应对典型攻击场景的自动化防御能力及各层面自动化协同防御能力。
-
智能化分析能力建设建设多源异构告警数据智能降噪与智能分析能力及安全事件智能分析能力。
-
智能化防御能力建设在上述阶段的基础上建设基于认知的可自适应迭代优化的网络攻击智能决策与防御能力。
方案价值
-
提升事件处置效率
智能分析与自动防御机制，快速定位安全事件并即刻处置，极大缩短事件处理时长，保障业务稳定运行。
-
有效应对常态化对抗
凭借持续更新的智能算法，精准识别常态化攻击手段，提前预警并主动出击，化解各类潜在风险。
-
提高主动防御水平
整合多维度主动安全防护能力，构建系统化主动防御体系，针对不同层面威胁精准防护，提高主动防御整体能力。
-
提升协同防御能力
打通各安全能力组件数据壁垒，实现威胁信息实时共享与协同，各环节紧密联动，全方位抵御复杂攻击。