智行零信任安全大腦

系統(tǒng)的安全大腦和管理中心

安全態(tài)勢感知建設集中的安全和事件感知服務

系統(tǒng)的安全大腦和管理中心

用戶行為態(tài)勢

挖掘用戶行為數(shù)據(jù)價值，計算用戶行為基線。分析用戶登錄認證、網(wǎng)頁訪問、頁面輸入、上傳下載等行為的時間、地點、頻次等多維度操作規(guī)律，依據(jù)行為基線，判定用戶行為合法性。

業(yè)務應用態(tài)勢

實現(xiàn)多系統(tǒng)操作日志的統(tǒng)一采集、處理、可視化分析及智能告警?；趹眠\維主機性能、應用訪問量波動、應用健康狀態(tài)等做異常檢測，判定業(yè)務應用安全狀態(tài)。

數(shù)據(jù)流轉態(tài)勢

監(jiān)測API響應時間、API總體請求次數(shù)、流入流量、流出流量等指標，及時異常報警。基于調用量統(tǒng)計、調用性能統(tǒng)計和使用流量統(tǒng)計完成數(shù)據(jù)分析及響應，降低數(shù)據(jù)泄露風險。

安全監(jiān)測態(tài)勢

應用SIEM結合企業(yè)傳統(tǒng)安全設備，基于流量日志采集與資產綜合安全狀態(tài)評估，審查訪問終端安全，實時監(jiān)控受保護核心資產風險，分析發(fā)現(xiàn)攻擊趨勢，及時切斷風險訪問。

讓業(yè)務服務器只對授權的SDP客戶端可見，對其他工具完全不可見

多元記錄用戶行為

針對用戶訪問網(wǎng)頁屬性、應用訪問時間及頻率、訪問網(wǎng)頁頻率及時長、訪問時間/IP/設備/地理范圍等做綜合日志記錄。

智能分析行為規(guī)律

根據(jù)用戶行為日志，智能分析用戶行為規(guī)律，區(qū)分用戶常規(guī)行為及異常情況，針對異常行為根據(jù)設定策略做及時響應。

綜合考量用戶畫像

根據(jù)用戶訪問類型、訪問規(guī)律、訪問頻次，設計用戶標簽，對用戶行為歸類，呈現(xiàn)用戶畫像。

支持多因子認證

對用戶登錄認證方式、二次認證方式進行設置，提供認證因子含密鑰口令、短信驗證碼、OTP令牌、UKEY 電子鑰匙、微信小程序掃描、第三方認證等，不同的認證因子認證強度等級不同，對用戶認證后可訪問的應用做適配響應。

支持設備認證

支持基于設備證書或設備指紋進行設備認證，支持對設備的環(huán)境感知，如設備是否存在系統(tǒng)漏洞、是否存在被攻擊風險等，持續(xù)判定設備身份的可信狀態(tài)。

支持持續(xù)認證

基于用戶行為態(tài)勢、業(yè)務應用態(tài)勢、數(shù)據(jù)流轉態(tài)勢，安全監(jiān)測態(tài)勢進行綜合的安全態(tài)勢分析，發(fā)現(xiàn)異常及時切斷用戶訪問鏈路，確保應用及數(shù)據(jù)安全。