泰合网络安全管理平台.pdf

2022

泰合网络安全管理平台

白皮书

启明星辰泰合本部

v3.0.50

护航数字中国，领航信息安全

泰合网络安全管理平台白皮书

目录

1产品综述4

1.1产品简介4

1.1.1网络安全管理平台总体实现思路5

1.1.2遵从态势感知经典模型与网络安全态势感知国标7

1.2系统结构8

1.3系统功能组成9

1.4产品组成部件11

2部署方式12

2.1单级部署13

2.1.1单机部署13

2.1.2采集器分布式部署13

2.1.3存储与计算节点集群部署14

2.2多级部署14

3产品特点15

3.1面向场景化、实战化、运营化的构建思路15

3.1.1多安全场景下多安全要素信息的获取15

3.1.2面向实战和场景化的威胁分析19

3.1.3高度自动化响应的智能运营21

3.2数据平台与智能平台双驱动，构建安全能力中台22

3.2.1多安全能力中台成为高效安全运营的基石22

3.2.2支撑安全大数据业务的数据支撑平台THBD24

3.2.3支撑分析运算的智能平台THBrain25

4产品功能27

4.1数据中心28

4.1.1基于策略的各类日志分析29

4.2资产中心31

4.3脆弱性中心33

启明星辰

泰合网络安全管理平台白皮书

4.3.1脆弱性统计34

4.3.2脆弱性发现34

4.3.3脆弱性清单35

4.3.4脆弱性追踪35

4.3.5脆弱性配置35

4.4威胁中心35

4.4.1风险35

4.4.2图谱分析36

4.4.3告警37

4.4.4攻击预测38

4.5响应中心39

4.5.1工单39

4.5.2预警39

4.5.3作战室39

4.6可视中心40

4.6.1态势中心40

4.6.2通用态势40

4.7报告中心43

5产品规格44

启明星辰

泰合网络安全管理平台白皮书

1产品综述

1.1产品简介

启明星辰推出泰合新版网络安全管理平台是立足于公司多年信息安全领域

积累的基础上，同时融合当前大数据技术和AI/机器学习技术，面向客户最新数

字化业务需求，在国家相关法律法规及最新的网络安全等级保护标准上推出的网

络安全管理平台。

泰合网络安全管理平台是一套以场景化为基础，以满足实战化为目的，以威

胁为驱动手段，帮助用户建立监测预警、态势评估、响应处置的安全运营平台，

定位为可支撑用户“攻防实战，协同指挥，智慧运营”的平台，在传统的“监测，

审计，运维，管理”维度上强化“威胁可视、智能响应”，提供集