智能態(tài)勢感知系統(tǒng)

1、（2）騰訊云智能態(tài)勢感知系統(tǒng)（ #）騰訊云智能態(tài)勢感知系統(tǒng)（ ）騰訊云智能態(tài)勢感知系統(tǒng)智能態(tài)勢感知系統(tǒng)產(chǎn)品簡介產(chǎn)品文檔騰訊云【版權聲明】2013-2018騰訊云版權全部本文檔著作權歸騰訊云單獨全部,未經(jīng)騰訊云事先書面許可，任何主體不得以任何形式復制、修改 抄襲 傳播全 部或部分本文檔內(nèi)容?！旧虡寺暶鳌浚?）騰訊云及其它騰訊云服務相關的商標均為騰訊云計算（北京）有限責任公司及其關聯(lián)公司全部。本文檔涉及的第三方主體 的商標，依法由權利人全部?！痉章暶鳌勘疚臋n意在向客戶介紹騰訊云全部或部分產(chǎn)品、服務的當時的整體概況，部分產(chǎn)品、服務的內(nèi)容可能有所調(diào)整。您 所購買的騰訊云產(chǎn)品、服務的種類、服務標準等應

2、由您與騰訊云之間的商業(yè)合同商定，除非雙方另有商定，否則， 騰訊云對本文檔內(nèi)容不做任I可明示或模式的承諾或保證。（2）騰訊云智能態(tài)勢感知系統(tǒng)（2）騰訊云智能態(tài)勢感知系統(tǒng)文檔名目產(chǎn)品簡介產(chǎn)品概述產(chǎn)品優(yōu)勢應用場景產(chǎn)品簡介產(chǎn)品概述最近更新時間：2018-12-18 17:16:40什么是騰訊態(tài)勢感知（私有云）?訊態(tài)勢感知（私有云）（下文也叫御見）是騰訊面對政府、軍隊、金融、制造業(yè)、醫(yī)療、教育等大型企事業(yè)單 位，推出的安全大數(shù)據(jù)分析及可視化平臺。御見以安全檢測為核心、以大事關聯(lián)分析和騰訊威逼情報為重點、以3D 可視化為特色、以牢靠服務為保障，可針對企業(yè)面臨的外部攻擊和內(nèi)部潛在風險,進行深度檢測.為企業(yè)供

3、應準時的安全告警。通過對海量責進行多維度分析和準時預警.能準時智能處理安全威逼.實現(xiàn)企業(yè)全網(wǎng)安全態(tài)勢可知、可見、可控的閉環(huán)。主要功能態(tài)勢總覽通過態(tài)勢總覽，直觀屐示企業(yè)在全網(wǎng)范圍內(nèi)的資產(chǎn)安全狀況、最新待處理威逼、風險大事、安全大事趨勢等，運用 安全評分、趨勢圖、柱狀圖、分布圖等直觀圖形，實現(xiàn)可視化屐示，結合平臺所收集、加工、分析后的多維: 直觀查看結果，便利安全運維人員準時發(fā)覺和處理威逼，從而掛念客尸有效洞察企業(yè)所面臨的外部威逼和內(nèi)部脆弱 性風險，極大地提高了安全運維團隊的監(jiān)測、管理、處置安全大事的效率。資產(chǎn)感知供應資產(chǎn)可視功能,掛念用戶從資產(chǎn)的角度了解安全態(tài)勢.盤點現(xiàn)有資產(chǎn)，對資產(chǎn)進行編輯管理

4、.通過流量發(fā)覺、 第三設備導入、用尸主動添加等手段，摸清企業(yè)內(nèi)網(wǎng)資產(chǎn)，建立完整、豐富的資產(chǎn)庫，為實現(xiàn)威逼、岡臉大事與企 業(yè)內(nèi)網(wǎng)資產(chǎn)緊密關聯(lián)打下基礎，便利運維人員對企業(yè)內(nèi)網(wǎng)資產(chǎn)進行管理。威逼發(fā)覺進行清洗、過濾、歸一后，進行安對接第三方設備日志、流量日志、威逼情報等數(shù)據(jù)，御見大數(shù)據(jù)分析平臺對: 全規(guī)章檢測，實時發(fā)覺最新威逼大事，并進行威逼態(tài)勢感知與威逼大事告警，便利運維人員查詢具體的威逼大事， 從中獲得威逼大事更具體信息，掛念調(diào)查分析、溯源大事、聯(lián)動處置問題。風險預警實時收集互聯(lián)網(wǎng)最新安全漏洞情報，向客戶傳遞最新漏洞情報。通過持續(xù)監(jiān)控外部威逼和內(nèi)部風險,全面分析大事 詳情，為客戶供應專業(yè)的處置方案

5、，幫忙客戶快速定位問題、精準定位溯源、準時正確處置威逼,做到準時查漏補 缺、防患未然。（2）騰訊云智能態(tài)勢感知系統(tǒng)（2）騰訊云智能態(tài)勢感知系統(tǒng)溯源分析利用大數(shù)據(jù)分析平臺特性.將對接的企業(yè)內(nèi)的第三方設備日志、安全設備日志、流量日志等全部原始日志，進行分 布式存儲，并供應相關溯源分析”界面，供用戶對日志逬行查詢、檢索，通過接收并保存企業(yè)內(nèi)部各種設備日志及 流量日志，供應安全運維人員，逬行關鍵字段篩選搜尋，為用戶供應對特定安全大事或威逼逬行智能搜尋的服務， 對特定類型的大事進行深化分析大事發(fā)生緣由及影響范圍。大屏可視化呈現(xiàn)御見可將企業(yè)安全狀況可視化大屏呈現(xiàn)，通過可視化大屏的方式，便于客戶直觀、全面了

6、解企業(yè)全網(wǎng)的安全狀況, 準時處置安全大事。同時可定制化輸出可視化總覽圖，客戶可以依據(jù)實際需求查看安全狀況。安全報表管理員通過安全報表可準時、具體查看企業(yè)網(wǎng)培的安全風險狀態(tài)，并依據(jù)用戶實際需求制定安全報表。通過輸出安 全報表,便利安全運維人員總結一段時間內(nèi)的安全工作成果,供應向上匯報.內(nèi)部總結分析的材料支撐.管理中心供應完備的系統(tǒng)平臺営理，包括御見的運維管理和安全策略運用管理、用戶操作審計、系統(tǒng)日志審計管理、用戶權 限管理等，滿足企業(yè)用戶使用態(tài)勢感知系統(tǒng)時的各類管理場景。（2）騰訊云智能態(tài)勢感知系統(tǒng)（2）騰訊云智能態(tài)勢感知系統(tǒng)產(chǎn)品優(yōu)勢最近更新時間：2018-12-18 17:15:46海量威逼情

7、報依托騰訊安全大婁分析力量,以及騰訊七大試驗室多年的安全行業(yè)閱歷，積累了海量高價值的威逼情報數(shù)據(jù).主要涵蓋以下幾個優(yōu)勢:數(shù)據(jù)來源多、掩蓋廣騰訊御見威逼情報:來源掩蓋PC端、手機終端、企業(yè)郵箱和公有云上的各類產(chǎn)品，擁有最實時的威逼情報數(shù)據(jù)庫.專業(yè)團隊運莒騰訊御見威逼情報;由特地團隊進行運莒準時供應專業(yè)化、全景化和分類化的威逼情報學問圖譜。分析溯源力量強、場景和資產(chǎn)自動關聯(lián)御見能夠?qū)⑵髽I(yè)資產(chǎn)流量與威逼情報進行匹配，實現(xiàn)自動化關聯(lián)分析；當有新的威逼情報匯入時.會自動回溯企業(yè)的資產(chǎn)流量日志以發(fā)覺新的安全問題。業(yè)界領先的大數(shù)據(jù)力量在大數(shù)據(jù)分析、處理等方面處于行業(yè)領先水平基于騰訊積累多年的分布式大數(shù)據(jù)平臺

8、技術，構建了一套企業(yè)內(nèi)部 的安全大數(shù)據(jù)平臺框架,支持10G級別的流量實時處理和分析，PB級別的數(shù)據(jù)存儲和檢索,并且支持平行擴容。內(nèi) 置騰訊多年枳累的安全規(guī)章和機器學習算法模型，幫忙進行安全大數(shù)據(jù)分析，從企業(yè)海量數(shù)據(jù)中發(fā)覺特別安全事 件?？梢暬尸F(xiàn)御見使用騰訊Penrose作為3D可視化解決方案。接受3D效果,如柱狀圖，散點圖,對攻圖和熱力圖等多種可視 化表現(xiàn)形式，結合騰訊安全在全網(wǎng)枳累的多維安全數(shù)據(jù),將全球安全態(tài)勢、企業(yè)所在國家和地區(qū)的安全態(tài)勢，企業(yè) 內(nèi)部安全態(tài)勢直觀地呈現(xiàn)在3D場景中。幫忙企業(yè)充分了解內(nèi)外所面臨的安全態(tài)勢。應用場景最近更新時間:2018-12-18 17:15:49單網(wǎng)絡出口部署當用戶的網(wǎng)絡為單出口時，用戶僅需部署一套御界探針來做鏡像流量還原及檢測。另外安全產(chǎn)品的日志也需要輸送 到御見平臺。I御見平臺安全設備日志流量日志、告警日志安全產(chǎn)品矩陣弓云鏡購WAF団御點御界沙箱+ 探針今i鏡像流星B.I邊界核心 交換機網(wǎng)絡流星說明:網(wǎng)絡流量和安全設備日志都是御見平臺的:來源。網(wǎng)絡流量會先經(jīng)過御界探針處理。多網(wǎng)絡出口部署當用戶的網(wǎng)絡出口較多時，推舉用戶部署多套御界探針來做鏡像流量還原及檢測。若總流量較大需要較高的平臺處 理性能時，推舉用戶集群化部署御見平臺。集群邊界交換機（出口 2）流日志