华为云首页用户手册

华为乾坤-什么是边界防护与响应:威胁分析与处置

华为乾坤-什么是边界防护与响应:威胁分析与处置

时间：2025-02-12 14:56:23

华为乾坤

威胁分析与处置

如图2所示，威胁分析与处置中心模块获取各业务数据后，通过威胁检测、事件分析响应、安全管理三个模块协同工作共同完成自动化分析和安全响应。

威胁检测：针对获取的日志，直接进行格式、字段等预处理后输出异常事件。
事件分析响应：对输出的异常事件依次进行聚合分析、自动化分析、安全响应。
针对输出的异常事件根据对应的聚合策略进行聚合分析，然后基于自动化分析模型对聚合后的事件进行自动化分析判定。对于命中分析模型的事件，由安全响应执行自动响应动作，在自动化分析的基础上，分析后的事件（包括命中或未命中事件）由安全专家进一步分析处置。
安全管理：为华为乾坤安全专家提供事件可视化Portal、事件人工处置能力，日常管理能力、安全响应管理能力等。
安全专家可以通过事件管理查看自动化分析后的事件；通过模型管理及时配置和调整自动化分析模型；通过响应管理完成黑白名单的日常维护工作。

图2 威胁分析与处置

上一篇：华为乾坤-什么是边界防护与响应:逻辑架构

下一篇：华为乾坤-什么是边界防护与响应:逻辑架构

开年采购季抽奖赢万元免单

立即前往

续费同价 L实例 2核2G 4M

98元/年

企业专享 X实例 2核4G 5M

198元/年

热门域名 1元随心购

1元/年起

华为乾坤-什么是边界防护与响应:威胁分析与处置

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题