关于态势感知，客户到底需要些什么？

在考虑这个问题之前，我有问过自己：“到底什么是态势感知？”。按照网络上的说法，态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力。是以安全大数据为技术，灵活地从庞大的工具堆栈中摄取、关联和可视化数据。

从这一段概念中我理解到「态势感知」的能力源于数据，而在构建「态势感知」的整个过程中，从企业安全控件、应用、软硬件中收集安全日志数据就是我们第一阶段需要做事情。我们通过对这些安全日志数据进行分析，从中挖掘有价值的情报数据进行输出。当情报数据积累到一定程度后，就可以对不同数据源收集的情报数据进行深层的分析、统计、关联。

基于上面说的5个问题，我们大概可以明白「态势感知」是以情报数据为支持，围绕政企信息资产为圆心，进行实时的异常监测。通过实现一些安全分析流程化和威胁可视化的工作，提供安全态势感知和高级威胁侦测分析的能力，并且能够针对潜在风险点，及时提供面向各类安全事件的应急方案和建议。

回到标题：「关于态势感知，客户到底需要些什么？」，我们尝试站在客户的角度去思考这个问题，似乎所有围绕「态势感知」的工作到最后都需要转化为能被察觉到的「安全感」。

「安全感」的体现就是我们能否通过「态势感知」相关的工作捕获到有价值的攻击事件，并且能够在资产失守前有效感知，针对攻击威胁进行封堵。

关于态势感知，客户到底需要些什么？相关推荐

EDR与态势感知，到底有啥区别？
主要区别: 1.EDR主要是做病毒查杀和漏洞查补的,例如通过行为分析来识别终端内的可疑进程.网络连接等 2.SIP是对接收的日志进行分析,生成安全事件进行展示,没有拦截功能的一般推荐二者联动进行更好 ...
防止 “黑天鹅”事件需态势感知态势感知又如何实现？
2017伊始,朋友圈就被一个词刷屏了,那就是"黑天鹅",到底什么是"黑天鹅"? 这里所说的"黑天鹅"是指"黑天鹅"事件. ...
阿里云态势感知服务（上篇）
关于阿里云态势感知服务的详细内容: 阿里云态势感知服务使用教程 (态势感知是一个大数据安全分析平台,能对您云上所有资产进行安全告警,并用机器学习来发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,预测即将发 ...
具备安全态势感知能力的安全管理平台
1 安全态势感知概述 1.1 态势感知溯源如果追根溯源,态势感知(SituationAwareness)这个概念来自我国古代的<孙子兵法>.而现代意义上的态势感知研究也来自于战争的需要, ...
华为发布基于自进化AI的HiSec Insight安全态势感知系统
2020年4月21日,华为举办"安全新视界,AI知未然"主题线上发布会,邀请第三方研究机构.行业客户和合作伙伴共同探讨安全态势感知系统的演进方向,并见证华为HiSec Insigh ...
网络安全模型_工业互联网态势感知，看得见的网络安全
背景随着"两化"融合的深入,网络安全威胁加速向工业领域渗透,导致网络安全问题愈发严峻.鉴于网络攻击技术的不断革新以及新型攻击工具的大量涌现,传统的网络安全技术已不能满足客户的需要 ...
数据安全态势感知解决方案汇总
数据安全态势感知前言进入 21 世纪以来,全球科技创新进入空前活跃时期,新一代技术的不断涌现驱动着数字经济的高速发展.2020 年我国数字经济规模已达到 39.2 万亿元,占 GDP比重达 38 ...
浅析SIEM、态势感知平台、安全运营中心
近年来SIEM.态势感知平台.安全运营中心等概念炒的火热,有的人认为这都是安全管理产品,这些产品就是一回事,有人认为还是有所区分.那么到底什么是SIEM.什么是态势感知平台.什么是安全运营中心,他们之 ...
新一代态势感知系统发布——北望
为应对日益复杂的网络安全态势,提升行业用户整体安全运营能力, 3月31日紫光股份旗下新华三集团正式发布"北望"新一代态势感知系统,充分释放"云智原生"的全栈技术 ...

关于态势感知，客户到底需要些什么？

关于态势感知，客户到底需要些什么？相关推荐

最新文章

热门文章