态势感知 SA-态势感知的数据来源是什么?

时间:2023-11-01 16:17:01

态势感知 的数据来源是什么?

态势感知基于云上威胁数据和华为云服务采集的威胁数据,通过大数据挖掘和机器学习,分析并呈现威胁态势,并提供防护建议。

  • 一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。
  • 另一方面汇聚 企业主机安全 (Host Security Service,HSS)、DDoS高防(Advanced Anti-DDoS,AAD)、 漏洞扫描服务 (Vulnerability Scan Service,VSS)、 Web应用防火墙 (Web Application Firewall,WAF)等安全防护服务上报的告警数据,从中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。

态势感知通过对多方面的安全数据的分析,为安全事件的处置决策提供依据,实时呈现完整的全网攻击态势。

详细说明请参见态势感知工作原理

support.huaweicloud.com/sa_faq/sa_03_0004.html