360 态势感知平台

需求分析


360态势感知:帮助客户建立可见全局态势的统一的安全运营平台,解决传统安全产品各自为政,安全信息分散难以分析,无法检测和防护高级复杂攻击的情况,利用360安全大脑数据和专家能力帮忙客户在纷繁复杂的数据中找出真正的威胁并及时处置。

产品概述


360态势感知是基于安全大数据分析的智能安全运营平台,将360安全大脑的情报、知识、专家能力赋能本地态势感知和安全运营平台,提供一站式数据采集、解析、存储、分析、预警、溯源、响应解决方案,帮助客户建设安全体系,提高态势感知、威胁分析、事件自动化处置水平,及时整体发现、阻断、响应大规模、高级别网络攻击威胁,统一感知,整体协防,系统性持续提升安全防护能力。

功能介绍
产品特点
大数据智能分析与安全运营平台

usage-scene
核心优势
安全大脑赋能

基于 360 多年运营的云端安全大数据,依靠安全专家的分析研究,大数据产出的安全知识从云端安全大脑赋能本地态势感知平台,结合本地态势感知平台多种威胁分析引擎,可以发现很多传统手段无法发现的安全问题。

自有神经元、全视角分析

神经元系统是 360 在长期的攻防演练中训练出一整套专业的感知器网络,能够将威胁攻击方方面面的蛛丝马迹都汇聚到本地态势感知平台上,使得安全人员可以全方位、全视角分析和处置恶意攻击。

整体协防、全局联动

360 由覆盖全球的网络神经元实时监控全网攻击,安全专家持续跟踪分析攻击团队和新型攻击事件,产出威胁情报和检测规则,并下发到本地态势感知平台,一旦发现有新型恶意攻击,可瞬时部署到各个端点,实现全局联运整体防御。

多级部署、全局分析

态势感知平台基于大数据技术实现对海量数据的分析和处置,可根据客户的需求实现总部对下属分部的多级部署,总部可以监控 查看各个分部的安全态势、安全告警,也可以直接检索查询或溯源分析各个分部的原始日志信息,真正实现 分级部署、数据同步、全局分析。

专家服务、协同防御

安全运营除了数据、工具、流程,还离不开专业的安全人员,360 依托于业内顶尖的安全专家,可协助客户进行安全事件的分析、 研判、处置等工作,降低客户安全团队在技术、经验上的风险,提升安全运营的效率和效果。

部署方案
usage-scene 灵活的软件部署,可接入不同网段流量和各类安全设备/系统的日志/告警信息