- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
近年来，国内外网络攻击频繁，业务系统遭受攻击、勒索病毒爆发、大规模用户信息泄漏等问题，不断给我们敲响警钟。面对日益严峻的安全形势，新华三顺势而为，推出新华三安全威胁发现与运营管理平台标准版（H3C SecCenter CSAP-S）。
新华三安全威胁发现与运营管理平台是以安全大数据为基础，对能够引起网络态势发生变化的要素进行获取、理解、评估、呈现以及对未来发展趋势预测的一个过程；是从全局视角提升对安全威胁的发现识别、理解分析、响应处置的一种能力；是通过智能分析和联动响应，结合机器学习和人工智能，实现“安全大脑”的闭环决策，实现安全能力的落地实践，真正做到对安全风险威胁的“主动发现、预知未来、协同防御、智能进化”。
新华三安全威胁发现与运营管理平台贯穿安全风险监控、分析、响应和预测的全过程，通过威胁情报、机器学习等技术对海量日志等信息进行深度分析，同时关联网络攻击事件，多维度、可视化地呈现全网的安全风险状况，围绕资产和业务，实现风险告警到安全联动响应的完整安全闭环。系统极大程度降低了企业内部安全运维人员的时间成本，有效的提升了威胁事件发现和处理能力。
安全威胁发现与运营管理平台标准版效果图
支持各种网络设备、安全设备、主机及应用日志采集
采用主动、被动技术实时采集网络中的异构海量日志；支持SYSLOG协议、HTTP/HTTPS被动采集，FTP、数据库主动采集，部署代理等多样化日志接入
支持海量日志集中存储和全生命周期管理
通过日志范式化和日志分类支持不同厂家日志与系统的快速适配
通过可视化技术的利用，将原本碎片化的威胁告警、异常行为告警、资产管理等数据结构化，形成高维度的可视化视图
通过全网威胁情报和大数据分析对入侵事件进行实时检测，提供丰富多样的数据可视化效果
以安全大数据为基础，从不同视角和维度进行风险呈现，实现安全事件实时监控与预警
漏扫设备配合进行全网脆弱性管理
针对攻击全过程进行多维度分析，可视化绘制出完整的攻击链条
对安全事件进行回溯和调查，主动对攻击过程进行抓包取证，提供完整攻击证据
针对NAT应用场景，基于IP和时间段信息，追溯地址转换关系，并呈现对应的安全事件
利用云端丰富的实时威胁情报和本地的网络行为、终端行为、文件信息，覆盖攻击的源头、手段、目标、范围等相关信息，对发现的未知威胁进行快速溯源和定性
根据发现的安全事件，自定义安全响应剧本，根据防护需要调整处置步骤
响应处置动作类型多样，包括黑名单阻断、访问控制、告警、工单处置、用户下线、主机病毒查杀及隔离等操作
不仅可以针对FW、IPS、WAF、ACG等常见安全设备进行调度，更可以对交换机、路由、无线AP等网络设备进行调度
规范处置流程，提升安全管理水平
新华三安全威胁发现与运营管理平台标准版产品通过采集全网安全事件数据，结合云端威胁情报，对海量安全数据进行挖掘和关联分析，生成全方位的安全全景视图，使用户能够快速准确地掌握网络当前的安全态势，并以此为依据进行联动响应，形成闭环处理。
项目 | 功能 |
安全态势展示 | 整网威胁态势：支持全网威胁态势呈现，从全球、境内、区域多维度分析呈现 |
外网攻击态势：支持实时监测外网对内网资产的攻击威胁态势 | |
资产态势：支持全网资产梳理，进行资产相关态势分析呈现 | |
关联规则 | 实时关联分析：在一定时间窗口内对日志进行关联，实时的给出相关告警 |
支持自定义关联规则 | |
威胁告警 | 受到网络攻击后，可以通过短信和邮件等形式向用户进行告警 |
日志审计 | 对收到的各类日志进行审计 |
资产管理 | 支持资产、资产组：资产包括主机设备、网络设备、安全设备、中间件、数据库、应用系统 |
资产管理：支持手工添加、导入，支持资产自动发现 | |
安全编排及响应 | 支持安全处置编排，可自动下发并执行响应动作 |
报表 | 支持日报、周报、月报和自定义周期报告，支持基于区域、资产、资源事件类型、等级，自定义报告输出 |
权限管理 | 支持三权分立，用户登录时可以对用户进行本地和外部认证。 |
系统管理 | 支持系统状态监控包括服务节点监控和服务进程状态监控 |
支持系统日志、操作日志管理 |
新华三安全威胁发现与运营管理平台标准版可以根据实际需求按照标准版平台、特性授权、配件等几部分进行选购；网络流量威胁检测探针（NTA）为必配检测探针。
描述 | 备注 |
H3C SecCenter CSAP网络安全态势感知平台标准版 | 必配 |
描述 | 备注 |
H3C SecCenter CSAP安全威胁发现与运营管理平台标准版-研发定制化开发服务授权函 | 选配 |
H3C SecCenter CSAP安全威胁发现与运营管理平台标准版-威胁情报一年更新升级授权函 | 选配 |
H3C SecCenter CSAP安全威胁发现与运营管理平台标准版-威胁情报三年更新升级授权函 | 选配 |
描述 | 备注 |
H3C SecCenter CSAP-NTA-100网络流量威胁检测探针Bundle,含1台CSAP-NTA-100主机,一年特征库升级授权 | 必配 流量检测引擎六选一， |
H3C SecCenter CSAP-NTA-200网络流量威胁检测探针Bundle,含1台CSAP-NTA-200主机,一年特征库升级授权 | |
H3C SecCenter CSAP-NTA-300网络流量威胁检测探针Bundle,含1台CSAP-NTA-300主机,一年特征库升级授权 | |
H3C SecCenter CSAP-NTA-400网络流量威胁检测探针Bundle,含1台CSAP-NTA-400主机,一年特征库升级授权 | |
H3C SecCenter CSAP-NTA-500网络流量威胁检测探针Bundle,含1台CSAP-NTA-500主机,一年特征库升级授权 | |
H3C SecCenter CSAP-NTA-600网络流量威胁检测探针Bundle,含1台CSAP-NTA-600主机,一年特征库升级授权 |
文档中心
软件下载
售前咨询
售后咨询
人工在线咨询
