阿里云-动态感知服务使用手册.pdfVIP

2022年-2023年（可修改编辑） 2022年-2023年（可修改编辑） 使用手册 什么是态势感知 功能 简要说明 态势感知态势感知提供的是一项SAAS服务，即在大规模云计算环境中，对那些能够引发网络安全态势发生变化 的要素进行全面、快速和准确地捕获和分析。然后，把客户当前遇到的安全威胁与过去的威胁进行关联回溯和 大数据分析，最终产出未来可能产生的安全事件的威胁风险，并提供一个体系化的安全解决方案。 什么是态势感知？ 态势感知态势感知专为云上客户的技术运维团队打造，是一个结合云主机和全网的威胁情报，利用机器学习 ，进行安全大数据分析的运维管理平台。 态势感知能为你做什么？ 态势感知帮助云上的客户用一个运维工程师的人力，管理和运维云上业务的安全，保障业务的安全和稳定 1 2022年-2023年（可修改编辑） 态势感知怎么使用？ 态势感知免安装，免维护，免部署，直接开通服务，即可在云盾控制台内进行操作和管理 态势感知的功能特性？ 态势感知 1.）资产管理 资产新增、释放实时同步，资产分组及版本管理，批量补丁，资产管理从未如此便捷 2.）安全监控 站在黑客的角度，监控安全态势对异常告警，让安全可见，可控，可管 3.）入侵回溯，黑客定 位 大数据实时分析，还原安全事件全过程，对攻击者进行取证和追溯（可定位黑客位置，报警后借助司法的力 量将黑客抓拿归案） 4.）情报预警 利用云端数据做入侵意图分析，产出安全威胁情报，指导决策 产品功能介绍 功能描述 总览 云盾的态势感知从网络底层的协议解析，一直到主机层，应用层的异常行为分析，真正为用户提供可视化、透 明化的数据分析能力。 通过网络行为层面检测到异常，云盾的态势感知形成了从异常发现-实时分析-追溯取证 的整个安全解决方案闭环，并辅以直观的可视化的分析，让安全一目了然 对云平台各安全状况进行统 一展示，包含网络流量，主机拓扑，系统弱点等维度，并对网络DDoS攻击进行实时监控，对需要处理的紧急 事件就行实时监控。 威胁 2 2022年-2023年（可修改编辑） 对攻击进行大数据分析，产 出攻击特征，按攻击行为进行整合并对黑客的渗透攻击全面响应。 弱点 对系统自身存在的脆弱点和 漏洞等问题进行检测，产出应用漏洞，弱口令，配置项隐患等检测项，让客户能把黑客入侵的几率降到最低 情报 同时，产品还具备能监控、能记录的特点。利用网络回溯分析系统，能够把用户所有产生的数据都保存下来 ，进行历史纪录，如有问题就可以追溯分析，实现实时监测和智能化取证。 包含了人员情报，应急响应 情报，漏洞情报，行业新闻等外部的安全威胁，对可能对企业造成资产损失的安全事件进行实时监控，避免因 外部问题造成安全事件。 3 2022年-2023年（可修改编辑） 2022年-2023年（可修改编辑） 漏洞说明 奖励计划说明 建议企业奖励系数不低于5，以吸引更多的白帽子发现漏洞；建议企业设置阶梯奖励系数，以鼓励白帽子关注重 要漏洞。两个例子： 漏洞等级说明 根据漏洞的危害程度将漏洞等级分为【高】、【中】、【低】三个等级。由先知平台结合利用场景中漏洞的严 重程度、利用难度等综合因素给予相应分值的贡献值和漏洞级别，每种等级包含的评分标准及漏洞类型如下： 【高危】 基础分60-100，本等级包括： 1、直接获取系统权限的漏洞（