- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- 常见问题
- 更多文档
- 通用参考
链接复制成功！
产品功能
安全云脑基于云原生安全，提供全面的日志采集、安全治理、智能分析、态势感知、编排响应等快速闭环的安全信息和事件管理能力，助您守护云上安全。
总览
总览呈现云上整体安全评估状况，并联动其他云安全服务，集中展示云上安全。
工作空间管理
工作空间属于安全云脑顶层工作台，单个工作空间可绑定普通项目，可支撑不同场景下的工作空间运营模式。
安全治理
|
功能模块 |
功能描述 |
|---|---|
|
安全治理 |
已购资源
已购资源集中呈现当前账号已经购买的资源，方便统一管理已购资源。
|
功能模块 |
功能描述 |
|---|---|
|
已购资源 |
在安全云脑的已购资源中可统一呈现当前账号已经购买的资源，方便统一管理已购资源。 |
安全态势
支持通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。
|
功能模块 |
功能描述 |
|---|---|
|
态势总览 |
|
|
安全大屏 |
利用AI技术将海量云安全数据的分析并分类，通过安全大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。  说明：
安全大屏功能需要单独申请。 |
|
安全报告 |
通过创建分析报告，定时以邮件形式向指定的收件人发送安全报告，及时掌握资产的安全状况数据。 |
|
任务中心 |
集中呈现当前需要进行处理的任务。 |
资产管理
资产管理支持对云上资产全面盘点，也可灵活纳管云外各种资产，点清所有资产，并呈现资产实时安全状态。
|
功能模块 |
功能描述 |
|---|---|
|
资产管理 |
同步所有资源的安全状态统计信息，支持查看资源的名称、所属服务、安全状况等，帮助您快速定位安全风险问题。 |
风险预防
风险预防提供基线检查和漏洞管理功能，帮助您的云安全配置达到各类权威安全标准；知晓全局的漏洞分布。
|
功能模块 |
功能描述 |
|---|---|
|
基线检查 |
通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议。 |
|
漏洞管理 |
通过自动同步企业主机安全（Host Security Service，HSS）漏洞扫描数据，分类呈现漏洞扫描详情，支持查看漏洞详情，并提供相应漏洞修复建议。 |
|
策略管理 |
支持统一管理应急策略。 |
威胁运营
威胁运营提供丰富的威胁检测模型，帮助您从海量的安全日志中，发现威胁、生成告警；同时，提供丰富的安全响应剧本，帮助您对告警进行自动研判、处置，并对安全防线和安全配置自动加固。
|
功能模块 |
功能描述 |
|---|---|
|
事件管理 |
集中呈现事件详情，支持人工转事件、自动化转事件。 |
|
告警管理 |
提供统一的数据类管理（安全运营对象），内置告警标准。通过集成各云服务告警，包含HSS、WAF、DDoS等，集中呈现告警信息。 |
|
情报管理 |
提供统一的数据类管理（安全运营对象），内置威胁情报指标库标准。支持接入各云服务情报，同时也可以基于告警和事件自定义规则提取指标。 |
|
智能建模 |
支持利用模型对管道中的日志数据进行扫描，如果检测到有满足模型中设置触发条件的内容时，系统将产生告警提示。 |
|
安全分析 |
说明：
需额外申请增值包中的安全分析功能。 |
安全编排
安全编排支持剧本管理、流程管理、数据类管理（安全实体对象）和资产连接管理等。同时，可以自定义剧本和流程等。
通过安全编排可以对安全响应剧本进行拖拽式的灵活编排，动态适配您的业务需求。也可以对安全运营的对象、交互的页面进行灵活扩展和定义。
|
功能模块 |
功能描述 |
|---|---|
|
运营对象 |
集中对数据类、数据类类型、分类映射等运营对象进行管理。 |
|
剧本编排 |
支持对剧本、流程、资产连接、实例的全生命周期管理。 |
|
页面布局 |
提供安全可视化低代码开发平台，基于此平台可自定义安全分析报告、告警管理、事件管理、漏洞管理、基线管理、威胁情报指标库管理等页面布局。 说明：
需额外申请增值包中的安全编排功能。 |
|
插件管理 |
支持将安全编排流程中使用的插件进行统一管理。 |
数据采集
通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。
|
功能模块 |
功能描述 |
|---|---|
|
数据采集 （采集管理和组件管理） |
使用Logstash通过多种方式采集各类日志数据。采集后，可以快速实现历史数据分析比对、数据关联分析、以及未知威胁发现等相关分析。 |
数据集成
通过集成云原生安全产品，进行联动操作或数据对接。集成后，可以检索并分析所有收集到的日志。
|
功能模块 |
功能描述 |
|---|---|
|
数据集成 |
云内置采集系统，支持一键集成存储、管理与监管、安全等多种云产品的日志数据。集成后，可以检索并分析所有收集到的日志。 |
目录定制
支持自定义目录，可以根据需要对目录进行定制。
|
功能模块 |
功能描述 |
|---|---|
|
目录定制 |
支持查看已有目录及更换布局等操作。 |
