協同應急
對(dui)接(jie)國內最權威(wei)的網(wang)(wang)絡(luo)安全監(jian)測平臺,與國家應(ying)急響應(ying)中(zhong)心形成聯(lian)動能(neng)力,及時發(fa)現用戶(hu)網(wang)(wang)絡(luo)安全威(wei)脅(xie)
精細管理
通過自動(dong)化資產(chan)探(tan)測(ce)(ce),自動(dong)識別及統計(ji),從資產(chan)細節、威脅分析、脆弱性檢測(ce)(ce)等多維角度實現精細化管理(li)
動態評估
按照(zhao)資產、威脅、脆(cui)弱(ruo)性多維度的(de)風(feng)險評(ping)估(gu)標準(zhun),動態調整各(ge)風(feng)險權(quan)重,發現和分析(xi)潛在的(de)威脅和脆(cui)弱(ruo)點
風險可視
支持(chi)4種態(tai)勢(shi)感知大屏,實時呈現網絡攻擊(ji)態(tai)勢(shi)、資(zi)產威脅(xie)、資(zi)產漏洞等,直觀明晰(xi)地進行運營監控
態勢感(gan)知采用包年/包月計(ji)費(fei),最少訂(ding)購(gou)1個月,最多可訂(ding)購(gou)3年。這里的態勢感(gan)知計(ji)費(fei)指的是態勢感(gan)知軟件計(ji)費(fei),所(suo)需(xu)彈性(xing)云主機(ji)資源需(xu)另行購(gou)買。
基礎版包含資產發現、資產管理、網絡威脅檢測(ce)、脆弱性檢測(ce)、可視(shi)化呈現功能(neng)。
高級版包含國家情報數(shu)據、國家安全預警(jing)、攻擊源警(jing)告、惡意(yi)網站(zhan)告警(jing)、安全態勢大(da)屏。
主(zhu)要(yao)區別:高級版增加(jia)國家情報和預(yu)警能力(li),同時安全態勢(shi)大屏只(zhi)有高級版才有,基礎版的可視(shi)化(hua)呈現(xian)主(zhu)要(yao)是指控制(zhi)臺運維(wei)頁面(mian)。
開通態(tai)(tai)勢(shi)感知(zhi)服(fu)務需(xu)要開通2臺雙網卡彈性云(yun)主(zhu)機,其中(zhong)一臺云(yun)主(zhu)機為(wei)態(tai)(tai)勢(shi)感知(zhi)控(kong)制(zhi)端,最(zui)低(di)配置建議(yi)為(wei)8核CPU/64G內存/100G系(xi)統盤(pan)(pan)/1T數據盤(pan)(pan)。另(ling)外一臺云(yun)主(zhu)機為(wei)虛(xu)擬網關,最(zui)低(di)配置建議(yi)為(wei)4核CPU/8G內存/50G系(xi)統盤(pan)(pan)。需(xu)要單(dan)獨在天翼云(yun)控(kong)制(zhi)中(zhong)心下的(de)虛(xu)擬私有云(yun)中(zhong)去申(shen)請一個(ge)態(tai)(tai)勢(shi)感知(zhi)的(de)子網。態(tai)(tai)勢(shi)感知(zhi)的(de)網段(duan)和防(fang)火墻、業(ye)務、負載(zai)均衡(heng)的(de)網段(duan)不在同(tong)一網段(duan)。如果有多余(yu)的(de)網段(duan),就不用去申(shen)請。
首先進行自檢:
1. 確認在虛擬網關(guan)已經進(jin)行了(le)鏡像(xiang),且能看到(dao)流量(liang)。
2. 確認接入系統的(de)端口是設置了檢測口。
3. 確認thinkflow組件是否正常運行(xing)。
4. 查看thinkflow日志。
5. 根(gen)據日志信(xin)息(xi)再進一(yi)步排障。如仍未解決(jue)可在天翼云官網(wang)提工單咨詢。
首先進行自檢:
1. 確認檢測口是否有數(shu)據。
2. 確(que)認知(zhi)識庫是否正常加載。如仍未解決可在天翼(yi)云官網提(ti)工單(dan)咨(zi)詢。
首先進行自檢:
1. 確認同步(bu)開(kai)發(fa)是否開(kai)啟。
2. 確(que)(que)認(ren)同步(bu)配置是否設置正確(que)(que)。
3. 確認與國家信譽庫(ku)平臺連接是否正常。如仍未(wei)解(jie)決可在天翼云官網提工單咨詢(xun)。
態勢感知續(xu)訂(ding)(ding)需進入態勢感知控制(zhi)臺,點(dian)擊“續(xu)訂(ding)(ding)”按鈕,進入續(xu)訂(ding)(ding)界面(mian),選(xuan)擇續(xu)訂(ding)(ding)周期(qi)進行續(xu)訂(ding)(ding),另外需注意如果(guo)到期(qi),將無法登錄態勢感知頁面(mian)。
態勢感知軟件升(sheng)(sheng)級(ji)(ji),包括升(sheng)(sheng)級(ji)(ji)監(jian)(jian)控(kong)云主機臺數和版本,比如用戶當前是基礎版,可(ke)以升(sheng)(sheng)級(ji)(ji)至高級(ji)(ji)版,還可(ke)以選擇(ze)升(sheng)(sheng)級(ji)(ji)新(xin)增(zeng)待監(jian)(jian)測(ce)IP數量(liang)。
支持一個月試用。