智行零信任安全大腦

系統(tǒng)的安全大腦和管理中心

安全態(tài)勢(shì)感知建設(shè)集中的安全和事件感知服務(wù)

系統(tǒng)的安全大腦和管理中心

用戶行為態(tài)勢(shì)

挖掘用戶行為數(shù)據(jù)價(jià)值，計(jì)算用戶行為基線。分析用戶登錄認(rèn)證、網(wǎng)頁(yè)訪問、頁(yè)面輸入、上傳下載等行為的時(shí)間、地點(diǎn)、頻次等多維度操作規(guī)律，依據(jù)行為基線，判定用戶行為合法性。

業(yè)務(wù)應(yīng)用態(tài)勢(shì)

實(shí)現(xiàn)多系統(tǒng)操作日志的統(tǒng)一采集、處理、可視化分析及智能告警?；趹?yīng)用運(yùn)維主機(jī)性能、應(yīng)用訪問量波動(dòng)、應(yīng)用健康狀態(tài)等做異常檢測(cè)，判定業(yè)務(wù)應(yīng)用安全狀態(tài)。

數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì)

監(jiān)測(cè)API響應(yīng)時(shí)間、API總體請(qǐng)求次數(shù)、流入流量、流出流量等指標(biāo)，及時(shí)異常報(bào)警。基于調(diào)用量統(tǒng)計(jì)、調(diào)用性能統(tǒng)計(jì)和使用流量統(tǒng)計(jì)完成數(shù)據(jù)分析及響應(yīng)，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。

安全監(jiān)測(cè)態(tài)勢(shì)

應(yīng)用SIEM結(jié)合企業(yè)傳統(tǒng)安全設(shè)備，基于流量日志采集與資產(chǎn)綜合安全狀態(tài)評(píng)估，審查訪問終端安全，實(shí)時(shí)監(jiān)控受保護(hù)核心資產(chǎn)風(fēng)險(xiǎn)，分析發(fā)現(xiàn)攻擊趨勢(shì)，及時(shí)切斷風(fēng)險(xiǎn)訪問。

UEBA 用戶行為分析建設(shè)實(shí)時(shí)和詳盡的用戶行為庫(kù)

讓業(yè)務(wù)服務(wù)器只對(duì)授權(quán)的SDP客戶端可見，對(duì)其他工具完全不可見

多元記錄用戶行為

針對(duì)用戶訪問網(wǎng)頁(yè)屬性、應(yīng)用訪問時(shí)間及頻率、訪問網(wǎng)頁(yè)頻率及時(shí)長(zhǎng)、訪問時(shí)間/IP/設(shè)備/地理范圍等做綜合日志記錄。

智能分析行為規(guī)律

根據(jù)用戶行為日志，智能分析用戶行為規(guī)律，區(qū)分用戶常規(guī)行為及異常情況，針對(duì)異常行為根據(jù)設(shè)定策略做及時(shí)響應(yīng)。

綜合考量用戶畫像

根據(jù)用戶訪問類型、訪問規(guī)律、訪問頻次，設(shè)計(jì)用戶標(biāo)簽，對(duì)用戶行為歸類，呈現(xiàn)用戶畫像。

持續(xù)信任評(píng)估搭建業(yè)務(wù)系統(tǒng)的安全防護(hù)網(wǎng)

支持多因子認(rèn)證

對(duì)用戶登錄認(rèn)證方式、二次認(rèn)證方式進(jìn)行設(shè)置，提供認(rèn)證因子含密鑰口令、短信驗(yàn)證碼、OTP令牌、UKEY 電子鑰匙、微信小程序掃描、第三方認(rèn)證等，不同的認(rèn)證因子認(rèn)證強(qiáng)度等級(jí)不同，對(duì)用戶認(rèn)證后可訪問的應(yīng)用做適配響應(yīng)。

支持設(shè)備認(rèn)證

支持基于設(shè)備證書或設(shè)備指紋進(jìn)行設(shè)備認(rèn)證，支持對(duì)設(shè)備的環(huán)境感知，如設(shè)備是否存在系統(tǒng)漏洞、是否存在被攻擊風(fēng)險(xiǎn)等，持續(xù)判定設(shè)備身份的可信狀態(tài)。

支持持續(xù)認(rèn)證

基于用戶行為態(tài)勢(shì)、業(yè)務(wù)應(yīng)用態(tài)勢(shì)、數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì)，安全監(jiān)測(cè)態(tài)勢(shì)進(jìn)行綜合的安全態(tài)勢(shì)分析，發(fā)現(xiàn)異常及時(shí)切斷用戶訪問鏈路，確保應(yīng)用及數(shù)據(jù)安全。

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計(jì)

關(guān)鍵基礎(chǔ)設(shè)施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場(chǎng)所無線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內(nèi)容安全監(jiān)管

智行零信任安全大腦

安全態(tài)勢(shì)感知 建設(shè)集中的安全和事件感知服務(wù)

UEBA 用戶行為分析 建設(shè)實(shí)時(shí)和詳盡的用戶行為庫(kù)

持續(xù)信任評(píng)估 搭建業(yè)務(wù)系統(tǒng)的安全防護(hù)網(wǎng)

安全態(tài)勢(shì)感知建設(shè)集中的安全和事件感知服務(wù)

UEBA 用戶行為分析建設(shè)實(shí)時(shí)和詳盡的用戶行為庫(kù)

持續(xù)信任評(píng)估搭建業(yè)務(wù)系統(tǒng)的安全防護(hù)網(wǎng)