SOC（安全操作中心）

以SIEM为核心构建，针对外部和内部威胁（透过UEBA）

检测：威胁检测是透过SIEM的规则引擎（构建的威胁检测模型）进行的，该引擎实时检测威胁，并将其与威胁情报平台（TIP）关联起来，以提高警报准确性。

分析：透过分析来自网路维度（NTA）和端点维度（EDR）的安全事件，识别和跟踪可疑攻击和异常行为；

回应：由SOAR驱动，结合阻止装置/系统（反D/边界防火墙/WAF/AD/堡垒机器/其他），响应发现的安全事件（IP阻止/帐户锁定/其他）

收集、管理、检索和关联各种生产环境的日志资料，包括但不限于安全装置、网路装置、中介软体、作业系统、资料库、应用程式层和其他日志。

结合网路层和端点层事件来分析异常行为，从时间线维度追踪攻击链的来源，并透过相关分析发现水准缩放行为。

提供常见的事件处理和检测规则，如网路安全和主机安全，并关联资产资料、漏洞资料和情报资料，以检测、阻止和自动响应威胁事件。

对内联网使用者的异常和非法操作进行定期审计，并输出合规性审计报告。

产品优势