华为乾坤-客户价值:提升实效

时间:2024-09-03 10:53:16

提升实效

图1所示,华为乾坤通过云端的“智能分析+安全专家”快速提升防护实效,满足等保2.0对主动防护、动态防御、整体防御、精准防御的相关要求。

图1 提升实效

智能分析

云端对天关/防火墙提供的日志文件进行智能分析和响应。

  • 全局统筹分析:对日志文件进行全局关联分析,降噪处理,精准识别有效异常事件。
  • 丰富的自动化分析模型:基于主机失陷模型、告警自动确认模型、误报模型、威胁情报关联分析模型、历史复用等模型全面提升自动化分析效率。
  • 全面的威胁情报库:基于华为安全能力中心、未然实验室信息收集,本地天关/防火墙有效分析结果等多种途径汇总威胁情报库,全面提升分析准确率。
  • 威胁信息全局共享:威胁信息全局共享,威胁信息一处检出,所有企业全局快速免疫。
  • 规则快速迭代优化:基于安全误报事件,云端将快速实现检测规则优化,实时更新天关/防火墙的检测防护能力,不断提升防护效果。

安全专家

云端专家深入攻防对抗过程,整合安全能力,快速准确识别复杂攻击。

  • 专家现网攻防对抗经验固化到云端,不断增强云端安全能力。
  • 最新漏洞分析、新型攻击方法剖析、云端智能签名生产,快速应对新型攻击。
  • 专家针对发现的每一条安全告警进行统一分析,运用云端各种安全能力,解决最新“疑难杂症”
support.huaweicloud.com/qiankunesss-qiankuncs/qiankuncs_esss_cp_01_0010.html