SIIP过程安全架构
技术体系
背景
一切美好的结果,均源自于过程,在网络安全领域同样如此。期望安全的结果,首先需要持续安全的过程。
攻防双方持续对抗,安全是阶段性的,威胁是持续性的。结果导向思维有必要转变为过程导向思维。
架构
基于SPOS网络安全系统平台提供的大数据与AI技术,深度融合基础架构建模、脆弱性评估、高级威胁检测技术,构建可视化网络安全风险评估、态势监测和响应处置模型。实现资产、业务、网络架构、安全控制、脆弱性与入侵事件等要素的关联分析,对给定系统脆弱性的暴露程度进行精确量化评估。帮助用户看清并收敛网络攻击面,及时准确发现攻击行为,自动化实现策略的编排下发和安全事件的响应。
可集成第三方安全检测与防御能力,支持与第三方SOC(网络安全管理)及态势感知平台对接。