对威胁情报的搜集和分析是发现威胁的关键,传统的安全运营平台因缺乏大数据存储与分析挖掘能力,以及没有丰富的威胁情报做支撑,难以发现真正的威胁。
360态势感知与安全运营平台(NGSOC)是基于360威胁情报和本地大数据技术的对用户本地的安全数据进行快速、自动化的关联分析,及时发现本地的威胁和异常,同时通过图形化、可视化的技术将这些威胁和异常的总体安全态势展现给用户的系统。
在2016(第十四届)中国信息技术创新大会上360态势感知与安全运营平台荣获“2016年度中国信息技术创新最值得推荐产品”奖。
NGSOC拥有很全的威胁情报,高达48T的本地存储空间,以及动态直观的可视化展示界面等优势得以在同类产品中脱颖而出。其整个设计将遵循发现、阻断、取证、溯源、研判、拓展的安全业务闭环设计,使得用户能通过产品各个功能模块完成威胁处置的全过程。
编辑点评:
相比依靠单一企业数据的传统安全运营平台,大数据分析是安全可见的基础,威胁情报成为衔接云端大数据与本地大数据的纽带,而协同联动才能构建与打造新的检测与纵深防御体系。360态势感知与安全运营平台是构建起连接检测与智慧防御体系的重要一环。