产品库

产品优势 强大的生态能力 内置超过20种类型的安诠组件，同时具备对第三方设备的纳管能力。可以通过标准的RestFul API进行全场景化的安诠赋能。安诠能力设计参照IPDRR能力框架模型，将涵盖风险识别、安诠防御、安诠检测、安诠响应、安诠恢复的各项安诠能力衔接在一起，构成了完整的云安诠防护方案，解决了安诠领域垂直细化，无法形成统一防护方案的问题。安诠资源池内含主机安诠、态势感知、漏洞扫描、SOAR、下一代防火墙、运维审计、日志审计等多种安诠能力，覆盖主机安诠、网络安诠、应用安诠、数据安诠、安诠管理和新技术安诠等多个领域，不仅能够提供立体化的安诠防护能力，还能充分满足各种合规标准中对信息安诠防护的要求。 特色SOAR安诠组件能力 开放式接入框架可快速对接多数据源、快速集成多安诠设备，通过事件管理、案件管理完成安诠事件的决策响应，通过编排自动化剧本化完成安诠业务流程的标准化定义、标准化处理。组件为安诠业务处置提供便利的编排能力，可以根据安诠业务场景完成流程定制。通过自动处置流程引擎将自动化能力贯穿到安诠分析、安诠处置、安诠运营体系中，并对执行过程、执行结果进行管理，节省时间，人力，成本，也避免人在处理大量数据的过程中带来的误差或失误。 内置可视化编排画布 通过灵活拖拽的方式可实现安诠能力的快速组装，安诠方案的快捷交付和安诠场景的快速应对。用户可以通过画布定义安诠服务链的顺序和部署方式。已经交付成功的安诠实例将自动出现在画布的待选区域。平台支持多个服务链复用一个安诠实例。用户可以根据不同的防护对象定义不懂的服务链。服务链之间还可以通过容灾机制进行自动或者手动切换，有效保障了用户安诠实例的连续务。 内置安诠数据模块 支持自动安诠实例的告警日志、流量数据、资产数据、威胁情报数据。帮助用户打通企业内安诠数据壁垒，统一数据标准。 平台支持数据的自动、自适应解析，平台默认携带通用的UDP器、SYSLOG器。新增安诠实例自动将日志转发到端口，器该端口并收集数据。数据会进一步流转到数据处理模块，平台内置了丰富的数据解析规则，所有数据都会进行规则的匹配，匹配到规则的数据会解析成通用的标准日志，包括字段名称的标准化、日志格式的标准化、数据内容的格式的标准化等；未匹配到的数据可以在新增规则后再次进行解析。针对安诠实例的数据接入不再需要手动创建数据和数据处理进程。