面向实战攻防演练的实战防御指挥解决方案

立即拨打95015

面向实战攻防演练的实战防御指挥解决方案

围绕攻防演习安全协同、并肩作战实战防御理念，通过建立统一的联合指挥作战机制，完成产品与系统数据协同、各部门各岗位流程协作等保障工作，实现跨部门、跨组织的职责分工和协同，发挥出防守单位防御体系整体防守效率。

立即咨询提交需求

首页 > 解决方案 > 面向实战攻防演练的实战防御指挥解决方案

用户价值
方案介绍
方案优势
相关产品与服务

用户价值

CUSTOMER VALUES

攻防演练

实战演练平台化，提升实战攻防演练的防守效率

指挥中心

威胁统一指挥调度，组织协作可视可控

集中管理

满足上级管理要求，监控下级安全威胁

发现威胁

建立高级威胁发现能力，提升攻击检测效率

响应处置

缩短威胁事件响应时间，提升应急处置能力

方案介绍

SOLUTION FUNCTIONS

事件监测预警

事件监测预警阶段主要指依托防御指挥平台集中收集安全设备告警，统一进行安全事件告警监控、安全预警通告、安全日志审计及安全设备运行状态监测；此外平台组织协同多组不同角色的现场保障人员，通过不同权限账号，在一个平台上实现不同责任人的告警监测分析及处置工作。

事件分析研判

事件分析研判阶段主要由现场安全值守保障人员结合防御指挥平台，实现攻击事件的关联及溯源分析，还原输出完整攻击事件。

事件应急处置

事件应急处置工作主要指协助用户完成安全事件的闭环运营，平台告警可一键提交为安全事件，针对安全事件处置全程可视化追踪，处置过程责任到人。全面规范事件处置流程，提升事件处置效率。

方案优势

SOLUTION ADVANTAGE

多年实战攻防演练经验，建立整套统一协作能力

•规范威胁事件处置流程，记录全程处置动作，加快事件处置进度
•协助单位多级、多域零散告警、统一集中管理
•防御指挥平台助力规范化管理

实战化指挥平台统一牵引各项工作

•防御指挥平台贯穿攻防演习各阶段，统一牵引
•组织各部门、各组织、各厂商明确职责，协同合作，打破壁垒

相关产品与服务

RELATED PRODUCTS AND SOLUTIONS

实战化防御指挥平台

奇安信网神实战化防御指挥平台作为“上层集中管理”平台，旨在协助客户建立和维护起一套有效的“人员+平台+工具”协同防御体系，持续降低企业或机构面临的网络安全风险。平台汇聚、集合各安全设备外发的告警，并对其进行统一分析、研判处置。针对已形成的安全事件，客户还可以通过平台统一调度涉及的多个部门，将监测、分析、响应处置工作对应到人，构建分工合理、责任明确、内外结合的处置机制。

邮件威胁感知系统

奇安信网神邮件威胁感知系统采用多种病毒检测引擎、首屈一指的威胁情报以及URL信誉库，对邮件中的URL和附件进行恶意判定，使用邮件行为检测模型、机器学习模型发现高级威胁及定向攻击邮件；通过对海量数据建模、多维场景化，对海量的邮件进行关联分析，对未知的高级威胁进行及时侦测；具备强大的侦测技术和全面的处置手段，对电子邮件系统进行全面的安全防御。

邮件威胁检测系统

奇安信网神邮件威胁检测系统是面向政府、企业、金融等大型企事业单位推出的针对邮件场景的高级威胁检测及处置解决方案。系统采用多种病毒检测引擎，结合威胁情报以及URL信誉库，对邮件中的URL和附件进行恶意判定，并使用动态沙箱技术、邮件行为检测模型、机器学习模型发现高级威胁及定向攻击邮件。通过对海量数据建模，多维场景化对海量邮件进行关联分析，对未知的高级威胁进行及时侦测，依托强大的侦测技术和全面的处置手段，对电子邮件系统进行有效的安全防御。

安全托管服务（MSS）

奇安信安全托管服务以威胁发现为基础、以分析处置为核心、以发现隐患为关键、以解决客户问题为目标，7*24小时全天候全方位守护客户网络安全。通过远程收集安全设备的日志和流量数据，利用大数据存储、分析技术，对各类安全数据进行关联分析和深入挖掘，为客户提供资产、威胁、脆弱性等方面的综合分析服务，帮助客户精准识别和监测网络中的安全威胁，并对确认的威胁事件及时通知客户、主动进行响应，协助客户完成威胁事件的处置闭环工作。

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们

联系客服提交信息网络安全服务热线:95015