华为云计算 云知识 态势感知的数据来源是什么
态势感知的数据来源是什么

态势感知 基于云上威胁数据和华为云服务采集的威胁数据,通过大数据挖掘和机器学习,分析并呈现威胁态势,并提供防护建议。

一方面采集全网流量数据,以及安全防护设备日志等信息,通过大数据智能AI分析采集的信息,呈现资产的安全状况,并生成相应的威胁告警。

另一方面汇聚DDoS高防(Advanced Anti-DDoS,AAD)、 企业主机安全 (Host Security Service, HSS )、 漏洞扫描服务 (Vulnerability Scan Service,VSS)、 Web应用防火墙 (Web Application Firewall, WAF )等安全防护服务上报的告警数据,从中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。

态势感知通过对多方面的安全数据的分析,为安全事件的处置决策提供依据,实时为呈现完整的全网攻击态势。


上一篇:ELB后端服务器组的参数有哪些内容 下一篇:DAYU基本概念

态势感知 SA

态势感知 SA

态势感知 SA(安全云脑) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。

态势感知 SA(安全云脑) 为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,为用户提供强大的事前、事中、事后安全管理能力。