態勢感知與其他安全服務之間的關系與區別?
更新時間 2025-02-08 15:46:52
最近更新時間: 2025-02-08 15:46:52
分享文章
SA與其他安全防護服務(WAF、HSS、Anti-DDoS、DBSS)的關系與區別。
SA與其他安全防護服務(WAF、HSS、Anti-DDoS、DBSS)的關系與區別如下:
關聯:
SA:作為安全管理服務,依賴于其他安全服務提供威脅檢測數據,進行安全威脅風險分析,呈現全局安全威脅態勢,并提供防護建議。
其他安全服務:威脅檢測數據可以統一匯聚在SA中,呈現全局安全威脅攻擊態勢。
區別:
SA:僅為可視化威脅檢測和分析的平臺,不實施具體安全防護動作,需與其他安全服務搭配使用。
其他安全服務:僅展示對應服務的檢測分析數據,并實施具體安全防護動作,不會呈現全局的威脅攻擊態勢。
SA與其他安全防護服務含義、關聯與區別如下表所示。
| 服務名稱 | 服務類別 | 關聯與區別 | 防護對象 |
|---|---|---|---|
| 態勢感知(專業版)(SA) | 安全管理 | SA著重呈現全局安全威脅攻擊態勢,統籌分析多服務威脅數據和云上安全威脅,并提供防護建議。 | 呈現全局安全威脅攻擊態勢。 |
| Anti-DDoS流量清洗(Anti-DDoS) | 網絡安全 | Anti-DDoS集中于異常DDoS攻擊流量的檢測和防御。 同步相關攻擊日志、防護等數據給SA。 | 保障企業業務穩定性。 |
| 企業主機安全(HSS) | 主機安全 | HSS著手于保障主機整體安全性,檢測主機安全風險,執行防護策略。 同步相關告警、防護等數據給SA。 | 保障主機整體安全性。 |
| Web應用防火墻(獨享版)(WAF) | 應用安全 | WAF服務對網站業務流量進行多維度檢測和防護,防御常見攻擊,阻斷攻擊進一步威脅。 同步相關入侵日志、告警數據等給SA,呈現全網Web風險態勢。 | 保障Web應用程序的可用性、安全性。 |