天融信態勢分析與安全運營系統

態勢分析維度包括全網態勢、威脅態勢、安全底圖、安全處置、資產態勢、攻擊態勢、漏洞態勢、網站監測、惡意程序態勢、態勢三屏等態勢， 輔助決策者做到全局掌控，可滿足不同行業實時態勢感知、準確安全監測、及時應急處置等目標， 進而提升風險識別效率和快速處置能力。

對防火墻、僵木蠕、EDR、漏掃等各類安全產品進行集中管理，實現集中配置備份、策略管理、狀態監控。設備配置備份支持自動化備份以及配置差異對比。設備策略管理支持設備策略的獲取、編輯、下發，提升安全運營效率。設備狀態監控支持實時監控，動態了解安全設備自身健康情況。

響應編排可實現根據設定好的策略規則自動驅動防護設備進行攻擊阻斷操作，在面臨多種威脅攻擊的時候，降低安全運營難度，提升效率。系統采用智能關聯分析技術從海量數據中提取安全日志，安全日志作為基礎數據，為場景分析和策略編排提供支撐。系統支持通過告警日志、威脅情報、漏洞等相關數據進行組合場景編排，不同場景快速關聯控制策略及執行設備，實現自動化威脅處置能力，大大提升威脅處置效率。

系統運用syslog、snmp等主被動采集方式， 實現多源異構的安全數據采集。支持天融信自有設備的對接以及非天融信廠家設備的靈活接入， 接入設備類型包括但不限于抗DDOS、EDR、網絡/數據庫審計、防火墻、IDS、IPS、統一威脅管理， WAF等各類安全防護設備。