安恒AiCSO安全运营管理平台配套人工服务-产品介绍
| 版本: V3.0 | 交付方式: 人工服务 |
| 适用于: Linux | 上架日期: 2022-04-14 10:34:44.0 |
此商品为安恒AiCSO安全运营平台配套的人工服务。
安恒AiCSO安全运营管理平台定位为一款提供广义上的安全运营相关功能与技术的产品。平台作为融合了安恒十多年网络安保经验而成的安恒安全运营框架（河山）的配套技术平台，全面覆盖九维团队能力，六级成熟度，五大安全能力域，四个安全运营要素和一个网络安全运营中心的理念，同时借鉴了业界先进的安全运营及分析平台架构（SOAPA），扩展检测和响应（XDR）和安全指挥中心（Security Command Center）的产品和概念，通过 数字化 安全运营流程、集成安全能力、度量执行效能、输出安全运营建设计划四个步骤为核心实践，逐步建立起可持续迭代改进的完整安全运营体系、不断提升企业安全运营成熟度。
平台系统架构上采用更适合粗粒度高内聚安全能力抽象的拼装式应用架构（Composable Application），以安全运营支撑系统（Security Operation Operating System，简称SOOS）作为PBC拼装平台，通过南向标准化或者定制化的协议和接口（Integration Service）快速集成外部系统，通过北向的统一安全工作台为用户提供信息安全统一门户，以运营，管理和指挥三位一体的平台方式实现集中安全纳管与信息共享。
网络防御运营管理平台基于用户安全底座技术体系实现安全能力平台的无缝集成、安全数据的纳管和共享，通过梳理安全运营的日常业务场景，借助技术手段将组织、流程、工具有机结合实现业务表单化、流转数据化、流程 自动化 、管理可视化，并提供一个集中式、 一体化 的安全管理界面为不同层级用户分配多视角、多视图的运营管理视图，为三级安全运营团队提供暴露面监测、边界防御、 威胁检测 、应急响应、安全开发与运营管理五大核心攻击对抗服务，实现规范化的安全运营执行和精细化的安全运营管理，有效地提高安全运营工作的输出质量和工作效率。
网络防御运营管理平台以信息资产为基础，围绕业务活动场景，以业务安全为目标，通过数据和情报驱动，持续监控，及时响应，实现对网络攻击的动态防御，构建管理闭环、整体联动、动态防御的安全运营管理体系，充分使安全要素最优配置，动态地智能化地协同内外资源，保障组织核心业务平稳运行，并持续迭代优化，有效抵御内外部安全威胁。
