華清TDR應用系列4——帶您了解SOC態勢感知

    隨著時間的流逝，立冬降至，進入十一月的北京也愈加寒冷，但是在信息安全行業內部卻熱火朝天，究其緣由其實很簡單——教育行業對于等級保護的強烈需求。并且在國慶長假的短暫休憩之后等級保護也開始實行了等保2.0的相關標準。在2.0的概念中，等保建設的目標較傾向于全面、精準、主動的防御特點。安全管理中心也被加入到了新的概念之中。

     安全管理中心顧名思義，其實指的就是對于安全事件總體的狀態和形式進行實時且全面的管理與監控行為。態勢感知的相關概念也是目前中小型互聯網公司在等保建設中遇到的問題，因為資金與人力的關系，難有余地去自己建立一個安全管理中心。為解決這種難題，華清信安也推出了多年潛心研發的安全服務——TDR（華清云盾）。其中TDR所包含的一項重要的安全服務SOC就提供了可以滿足等級保護2.0標準中關于安全管理中心的需求?？梢暂^大的減少企業對于安全事件管理的成本，減少了中小型企業發展的負擔。

 【圖1-SOC-態勢感知】

     TDR-SOC之態勢感知，可以為用戶提供對于安全事件整體狀態與形式的可視化監控服務。可以實時的為用戶展示諸如攻擊威脅來源、攻擊分布圖、攻擊類型等監控數據。

【圖2-SOC-安全風險監測】

    TDR-SOC之安全風險監測，可以為用戶提供對于信息系統安全的風險可視化監控服務，可以讓用戶實時的掌握信息系統的漏洞情況，對信息系統的風險狀態有清楚的認識。TDR-SOC之安全監控預警，可以為用戶提供完整的，有效的，快速的安全態勢監控預警與安全管理中心服務，此外TDR-SOC也提供集中日志管理與集中運維管控的相關服務，較大的減少了用戶對于信息安全的資源投入與維護費用，同時也能滿足用戶對等保建設中的安全管理中心的需求。