专注研发  科技创新

八大核心产品线  保障工业互联  构筑关键信息基础设施网络安全空间

返回列表

智能工业安全运营平台

产品概述

大多数企业并没有建立起一个行之有效的安全运行体系,从发现威胁到处置威胁,需要消耗太多的人力成本和时间成本。尤其是在响应环节,一方面是威胁处置需要不同的安全设备之间的协同联动,依靠人工操作耗时费力;另一方面是响应人员匮乏,技能水平受困于重复性劳动难以提升,而优秀的工程师的经验也难以形成标准化的流程和动作。

智能工业安全运营平台通过整合安全能力以及安全处置经验,将安全运营过程标准化,自动响应安全事件,解决企业安全运营过程中人力不足、经验不足和效率低下等问题。

智能工业安全运营平台

产品特点


产品架构



该平台基于智能调度引擎和AI学习引擎,以安全剧本为主线,安全能力算子为驱动。对采集到的安全数据进行自动化分析,对于发现的问题联动工业安全防护设备进行响应。









安全能力标准化


通过将企业分散的安全能力和响应的过程标准化,形成能随时调用的剧本库和APP库,实现人员、安全能力和处置流程的整合与协同联动。

安全流程自动化


安全流程自动化能够通过自动化告警处置、自动化剧本执行、自动化服务调用等功能,让安全能力自动化执行。切实做到减少人工参与,提升事件处置效率。

告警响应智能化


告警响应智能化能够对海量告警信息进行智能分诊,从而自动触发编排好的流程,就像医院的分诊台。一方面告警分诊能够自动化地聚合告警信息,计算告警的可信度和处置优先级;另一方面,可针对告警信息进行补充调查分析,方便工程师进行下一步研判。


事件处置集中化


事件处置集中化可帮助用户对一组相关的告警进行流程化、持续化的调查分析与响应处置,并且不断积累该案件相关的痕迹物证(IOC)和攻击者的攻击战术等指标信息。

安全运营可视化


安全运营可视化帮助运营人员及时掌握整个平台自动化处理的事件量、分析统计工单处理情况,主要的安全风险点、弱点,以及量化安全指标情况。

系统架构开放化


系统架构开放化的特点,采用开放可编程架构设计,内置工作流引擎和应用开发包,用户可部署自定义剧本、应用、自动响应触发条件和案件处置过程,无缝融入现有安全体系。

技术优势




产品功能







AI技术加持


随着响应经验的持续积累,安全知识图谱会逐渐学习到安全事件、攻击、响应间的联动,自动化推荐快速、有效的处置建议。AI学习引擎根据学习、训练安全知识图,对于不同的安全事件的响应方案看作一个有向无环图,同时每一个安全事件都会对应一个有向无环图。然后根据事件到有向无环图这一过程实现推荐算法,使得给定一个或者一类安全事件便可以得到一个有向无环图,即安全处置响应方案。


AI学习引擎

 

剧本编排


将丰富灵活的安全算子通过简单的连接和配置,实现一个复杂的安全处置剧本。

 

自动化响应


根据预设好的剧本,自动处置并响应安全事件,比人工处置效率高、速度快。

 

案例管理


记录事件处置过程,新手可快速继承和被传递经验,也可分享给兄弟单位。
 

打通壁垒


支持丰富的数据接口,通过不断的和其他系统进行联合,打通各个系统间的壁垒。

 

多维告警


从受影响资产及其画像、告警源/目的IP、告警背后的安全事件等多视角透视告警信息。


协同处置


支持多个安全专家跨部门合作分析调查安全事件。

 

可扩展性

支持安全算子的灵活扩展以及分布式计算节点的弹性部署。