应用场景
安全等保合规、安全运营态势感知
对安全事件、漏洞、资产等安全要素全方面运营,满足等保2.0关于安全管理、日志审计等合规需求。
云中心建设过程中需要构建端、管、云统一协同安全整体方案,实现覆盖端(主机侧)、管(网络侧)、云(综合分析大脑)的态势感知系统。
云中心多租户安全运营(云MSSP)
平台方购买产品后,希望能在该平台上创建租户账号,并分发给下属单位;
下属单位能通过账号登录系统,实现自服务。
多级统一安全态势感知
大型集团或行业安全运营情况监管场景,上级单位需要对下级的安全情况有统一了解。
集团安全运营中心解决方案
创建统一监控与运营管理平台,并与集团总部已建系统对接,实现多级统一安全态势感知。
企业内部威胁管理
UEBA模块通过接入VPN、堡垒机、主机等设备日志,发现如内部用户异常访问、合作伙伴违规操作,攻击者数据采集泄露等行为。
通过用户画像,时间线追溯,风险评分,自定义风险场景等功能快速发现隐蔽的异常行为和恶意用户,并关联定位具体人员身份,主力内部风险的管控闭环。
