产品优势

强大的生态能力

内置超过20种类型的安诠组件，同时具备对第三方设备的纳管能力。可以通过标准的RestFul API进行全场景化的安诠赋能。安诠能力设计参照IPDRR能力框架模型，将涵盖风险识别、安诠防御、安诠检测、安诠响应、安诠恢复的各项安诠能力衔接在一起，构成了完整的云安诠防护方案，解决了安诠领域垂直细化，无法形成统一防护方案的问题。安诠资源池内含主机安诠、态势感知、漏洞扫描、SOAR、下一代防火墙、运维审计、日志审计等多种安诠能力，覆盖主机安诠、网络安诠、应用安诠、数安诠、安诠管理和新技术安诠等多个领域，不仅能够提供立体化的安诠防护能力，还能充分满足各种合规标准中对信息安诠防护的要求。

特色SOAR安诠组件能力

开放式接入框架可快速对接多数源、快速集成多安诠设备，通过事件管理、案件管理完成安诠事件的决策响应，通过编排自动化剧本化完成安诠业务流程的标准化定义、标准化处理。组件为安诠业务处置提供便利的编排能力，可以根安诠业务场景完成流程定制。通过自动处置流程引擎将自动化能力贯穿到安诠分析、安诠处置、安诠运营体系中，并对执行过程、执行结果进行管理，节省时间，人力，成本，也避免人在处理大量数的过程中带来的误差或失误。

内置可视化编排画布

通过灵活拖拽的方式可实现安诠能力的快速组装，安诠方案的快捷交付和安诠场景的快速应对。用户可以通过画布定义安诠服务链的顺序和部署方式。已经交付成功的安诠实例将自动出现在画布的待选区域。平台支持多个服务链复用一个安诠实例。用户可以根不同的防护对象定义不懂的服务链。服务链之间还可以通过容灾机制进行自动或者手动切换，有效保障了用户安诠实例的连续务。

内置安诠数模块

支持自动安诠实例的告警日志、流量数、资产数、数。帮助用户打通企业内安诠数壁垒，统一数标准。

平台支持数的自动、自适应解析，平台默认携带通用的UDP器、SYSLOG器。新增安诠实例自动将日志转发到端口，器该端口并收集数。数会进一步流转到数处理模块，平台内置了丰富的数解析规则，所有数都会进行规则的匹配，匹配到规则的数会解析成通用的标准日志，包括字段名称的标准化、日志格式的标准化、数内容的格式的标准化等；未匹配到的数可以在新增规则后再次进行解析。针对安诠实例的数接入不再需要手动创建数和数处理进程。

安诠虚拟化，定义新安诠

SDN(Software defined networking)即软件定义网络技术，通过将网络控制面和网络设备转发面解耦，实现网络控制的可编程。通过自主研发的集中式网络控制器与虚拟化安诠资源池联动，实现安诠组件在虚拟化网络中的自由编排和灵活配置。打造检测、防护、管控于一体的安诠可视化智能编排能力。打破传统安诠建设模式，以软件化、云化、安诠服务化的模式为用户提供新安诠建设模式。

内置中台化服务模型

管理平台采用微服务设计架构，关键模块进行了深度解耦。系统可提供安诠中台服务增值模块，可便捷注册、发布各类型原子化安诠能力，有效构成消费者与服务提供者之间的安诠枢纽。通过API网关插件，可以实现任意OpenAPI的统一范化。对接入的API做统一的配置和输出，同时还可以对被调用的API进行流量、调用次数等方面的性能监控。通过微前端框架，实现业务单元重组，按照动态路由加载任意所需页面至前端。实现任意页面的复用和开放。还可以通过微定制模块实现用户特有业务逻辑的快速定义。有效应对各类安诠业务的小前端管理。