@微光
2年前 提问
1个回答

一个相对完善的实战化态势感知平台应该具备哪些能力

一颗小胡椒
2年前

一个相对完善的实战化态势感知平台应该具备以下能力:

  • 实战化态势感知平台能够全面接入各种安全相关的数据,并适配政企用户实际情况的安全情报进行自动化的数据分析和处理,以形成各种数据库。

  • 在实际安全运行中,安全分析人员利用标准的数据接口通过图形化的交互式分析提高安全分析效率。

  • 所有的安全运行工作依靠平台的支撑能力实现全闭环式运行。

  • 跨部门、跨业务领域的安全处置工作依照既定的预案进行协同。

  • 政企用户所有的安全态势能够统一视图实时展现。

  • 利用自动化响应能力提高安全事件的处置效率。

  • 利用专门的情报运营提高告警的准确率,做到精准定位、快速处置。