SSA-S 態(tài)勢感知一體機(jī)
態(tài)勢感知一體機(jī)——撒種子,占市場,短平快,競爭少,部署簡單安全,以流量為數(shù)據(jù)源,按照網(wǎng)絡(luò)安全法要求,留存6個月日志,日志可檢索,內(nèi)外部安全態(tài)勢集中展示,加入日志分析,把留存的日志拿出來分析,更豐富的數(shù)據(jù)源、更多維度的分析,更全面的態(tài)勢感知,事件關(guān)聯(lián)分析:從幾萬條日志中篩選出幾十條、幾條需要處理的事件,獲取更新的威脅情報,發(fā)現(xiàn)分析更多的威脅類型,及時將新的威脅反應(yīng)到分析內(nèi)容中,更多系統(tǒng)的日志匯總,分析內(nèi)容更綜合全面。