采用全面开放的架构设计,满足不同层面的安全业务需求,建设非绑定的安全生态。
横向可实现快速扩容和算力、存储能力的提升;纵向可实现下级单位的快速接入,实现业务的纵向扩展。
可结合具体业务情况,自定义风险与安全事件。
提供标准的开放接口,支持第三方构建网络安全应用、信息安全应用和业务安全应用,包括大数据平台存储和计算引擎的访问接口,SPL(搜索处理语言)和流批融合分析引擎接口。
通过分布式存储的部署方式保证数据的可靠性,并可根据数据和查询量的增长,通过扩展节点方式无缝适配业务的增长需求。
常用的关联分析规则策略如违规行为、数据泄露、运维监控、漏洞利用、拒绝服务、暴力破解、主机异常、恶意程序、探测扫描、网站攻击、关联告警、账号异常等均可按照需求自定义。
通过安全大数据分析技术,融合安全场景、业务场景和威胁情报,利用智能算法做到快速、精准预警,并对多维度安全态势进行可视化展示。
申请试用
合作咨询