協同應急
對接國內最權威的網絡安全監測平臺,與國家應急響應中心形成聯動能力,及時發現用戶網絡安全威脅
精細管理
通過自動化資產探測,自動識別及統計,從資產細節、威脅分析、脆弱性檢測等多維角度實現精細化管理
動態評估
按照資產、威脅、脆弱性多維度的風險評估標準,動態調整各風險權重,發現和分析潛在的威脅和脆弱點
風險可視
支持4種態勢感知大屏,實時呈現網絡攻擊態勢、資產威脅、資產漏洞等,直觀明晰地進行運營監控
態勢感知采用包年/包月計費,最少訂購1個月,最多可訂購3年。這里的態勢感知計費指的是態勢感知軟件計費,所需彈性云主機資源需另行購買。
基礎版包含資產發現、資產管理、網絡威脅檢測、脆弱性檢測、可視化呈現功能。
高級版包含國家情報數據、國家安全預警、攻擊源警告、惡意網站告警、安全態勢大屏。
主要區別:高級版增加國家情報和預警能力,同時安全態勢大屏只有高級版才有,基礎版的可視化呈現主要是指控制臺運維頁面。
開通態勢感知服務需要開通2臺雙網卡彈性云主機,其中一臺云主機為態勢感知控制端,最低配置建議為8核CPU/64G內存/100G系統盤/1T數據盤。另外一臺云主機為虛擬網關,最低配置建議為4核CPU/8G內存/50G系統盤。需要單獨在天翼云控制中心下的虛擬私有云中去申請一個態勢感知的子網。態勢感知的網段和防火墻、業務、負載均衡的網段不在同一網段。如果有多余的網段,就不用去申請。
首先進行自檢:
1. 確認在虛擬網關已經進行了鏡像,且能看到流量。
2. 確認接入系統的端口是設置了檢測口。
3. 確認thinkflow組件是否正常運行。
4. 查看thinkflow日志。
5. 根據日志信息再進一步排障。如仍未解決可在天翼云官網提工單咨詢。
首先進行自檢:
1. 確認檢測口是否有數據。
2. 確認知識庫是否正常加載。如仍未解決可在天翼云官網提工單咨詢。
首先進行自檢:
1. 確認同步開發是否開啟。
2. 確認同步配置是否設置正確。
3. 確認與國家信譽庫平臺連接是否正常。如仍未解決可在天翼云官網提工單咨詢。
態勢感知續訂需進入態勢感知控制臺,點擊“續訂”按鈕,進入續訂界面,選擇續訂周期進行續訂,另外需注意如果到期,將無法登錄態勢感知頁面。
態勢感知軟件升級,包括升級監控云主機臺數和版本,比如用戶當前是基礎版,可以升級至高級版,還可以選擇升級新增待監測IP數量。
支持一個月試用。