安全运营中心
文档中心>安全运营中心

常见问题

最近更新时间:2024-09-11 09:11:01

我的收藏

软件化部署时,如何计算存储资源?

安全运营中心将对网络流量进行解析并存储全流量日志,会占用较大的存储资源,按经验值,1G流量每三个月需要消耗40T存储空间。
说明
收集第三方日志时,存储空间需要另行计算。

安全运营中心可以管控安全设备吗?

安全运营中心位为感知分析,将流量、日志等数据汇聚后,进一步关联分析与展现,安全运营中心不对其他设备进行管理与控制。

态势大屏是否是产品的一部分?最佳展示效果尺寸是多少?

态势大屏是指软件功能,产品售卖时不带硬件屏幕,客户可通过电脑访问SOC界面来展示。最佳展示效果尺寸是1080p标准屏,大屏做了分辨率自适应,分别支持1080p、2k、4k,都可以自动适配客户侧的分辨率。
态势大屏指的是一种软件功能,该产品在销售时不包括硬件屏幕。客户可以通过电脑访问 SOC 界面进行展示。为了获得适配展示效果,推荐使用1080p标准屏幕尺寸。该大屏支持分辨率自适应功能,能够支持1080p、2k、4k等不同的分辨率,并且可以自动适配客户端的分辨率。

安全运营中心支持哪些部署模式?

安全运营中心采用软件化部署模式,支持两种部署模式:轻量版和集群部署。
轻量版部署方式:包括1台安全管理平台和1台综合探针(流量+沙箱)。
集群部署方式:提供至少3台相同配置的机器,满足客户对态势感知平台的采集/解析/处理/存储能力扩展的诉求。

SOC 能否支持与第三方产品联动?

与第三方产品等联动,通常有两个层面:数据和联动响应层面。
在数据层面方面,对于市面上的主流厂商的日志/数据接入基本都支持。
联动响应层面,对于第三方厂商防火墙没有直接对接,但只要提供标准的 API 接口,是可以快速支持联动响应的。

如果客户已有自己的工单系统,是否可以实现对接?

SOC 本身具备工单功能,可基于告警、漏洞、ueba 异常生成处置工单,下发给对应负责人进行处理和流转,最终实现闭环处置。如果客户自己有工单系统可做定制对接,需单独沟通。

调查中心的安全事件是怎么生成的?

1. Security Incident(安全事件):破坏信息系统 CIA 三原则。一般来说一次成功的攻击为一个 incident,包含攻击过程中,安全防护体系产生的一系列告警、日志和上下文。
2. Incident 生成逻辑:基于资产、时间线、ATTCK 技战术的关联。自动还原攻击过程中,采用的战术、技术、过程、相关的上下文以及造成的影响,以时间线(Timeline)的方式呈现。并给出安全事件的严重级别、描述、和处置建议。

如何购买安全运营中心?

如需购买产品,请填写 购买申请,申请审核通过之后,产品团队将与您确认需求并进行商务洽谈。
说明
申请单提交后,如果审批通过,7个工作日内,将有相关的工作人员与您联系,请确保您的联系方式正确并且通畅。