系統運行狀態的全面監控:
1、對資產設備運行狀態進行實時監測,動態展現資產運行的安全態勢;
2、對業務應用狀態進行實時監測,動態展現應用運行的安全態勢;
3、對主機、網絡、應用的安全配置進行實時監測,動態展現安全配置的實時態勢。
安全威脅的整體展現:
1、對系統的安全漏洞及補丁安裝情況進行統一展示,并通過統一配置界面實現補丁和漏洞的管理;
2、通過場景化規則對事件進行關聯分析,并結合攻擊對象的資產重要性,評估安全事件的危險級別;
3、對各類安全數據信息進行多維度的歸并、統計,結合大數據挖掘技術與外部威脅情報信息,對信息系統面臨的安全威脅進行識別和展現。
安全管理措施的落實到位:
1、綜合各類安全措施的運行狀態,給安全管理員展現組織內部安全措施運行情況;
2、綜合系統面臨的威脅、漏洞、風險等多方面要素,給各級管理員和領導展現系統的安全態勢;
3、通過數據接口與運維管理系統對接并驅動運維流程,觸發安全運維流程,使監控、運維、反饋形成管理閉環。
收起
點評