华为乾坤-什么是边界防护与响应:逻辑架构

时间:2023-11-06 15:52:03

逻辑架构

图1所示,边界防护与响应由三个部分组成。

  • 本地网络边界防护:部署在租户网络边界的天关提供入侵防御、反病毒、DNS过滤等能力,守护本地网络边界安全。
  • 租户数据处理:华为乾坤的数据接入中心模块对天关侧的日志进行相关处理,并将各业务数据进行持久化存储。
  • 威胁分析与处置:华为乾坤的威胁分析与处置模块获取各业务数据后,通过威胁检测、事件分析与响应、安全管理三个子模块协同工作共同完成自动化分析和安全响应。具体分析过程请参见图2
图1 逻辑架构
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_bpr_01_0001.html