通过对安全设备的日志采集和数据抽取,监测安全数据态势、安全威胁态势、资产安全态势、网络攻击态势、有害程序态势。
通过事件分级分类、分析研判等方式,精确识别系统安全风险并能生成告警。
对所有设备日志进行分析,提供专业报告的查看和导出功能,并给出加固建议。通过全文检索和数据详情,实现所有日志的统一查询。
态势总览和态势大屏,展示系统监控资产信息和各种系统安全态势,帮助租户直观了解系统的资产情况、威胁告警、有害程序等。
展示系统资产、弱点、威胁告警等各种类型统计信息,综合展示系统安全态势。
监测资产安全态势,展示进程、账号、端口、软件等资产指纹信息和资产暴露面,获取每个资产的告警、漏洞、被攻击情况。
通过列表、搜索、详情等方式对告警进行展示,支持告警溯源和攻击链分析,让每一次攻击都无处可藏。
列表展示系统漏洞等级和状态,支持查看漏洞详情,包括CVE编号、漏洞工作原理、修复建议等。
列表展示日志类型、事件类型、日志来源等信息,支持日志搜索和查看原始日志。
支持告警规则设置、日报/周报设置、资产授权。
北方健康云的态势感知,在升级高级版后,无需额外的费用,即可享用一款通用大屏,提供大屏界面帮助用户对安全威胁实时感知。
针对银行、保险、P2P等高安全性要求的系统,建立立体防护机制,精确识别系统风险。
精确识别,立体防护
针对电商行业高并发、易突发大规模攻击的系统场景,实时感知系统安全态势,保障电商交易安全进行。
实时感知,保障安全
为政府、教育、医疗等公共服务单位的系统提供安全态势感知能力,及时发现系统面临的威胁,保障系统网站业务正常运行。
及时发现,精确识别,立体防护