更新时间:2025-06-29 GMT+08:00
分享

服务版本差异

安全云脑提供基础版、标准版、专业版供您使用。

表1 版本说明

版本

计费模式

版本说明

基础版

  • 包周期
  • 了解安全云脑。提供安全总览,安全体检及原始告警汇聚,了解基本安全态势信息。

不同服务版本支持的功能请参见不同服务版本支持的功能特性,详细的功能说明请参见产品功能

标准版

  • 包周期

提供安全态势信息、对原始告警汇聚及智能分析等能力,满足日志审计等安全合规要求。

  • 提供基线检查、日志审计等功能,可以帮助客户有效检查是否满足等级保护合规要求。
  • 接入安全云脑的数据支持存储180天满足等保审计对保留时长的要求。

不同服务版本支持的功能请参见不同服务版本支持的功能特性,详细的功能说明请参见产品功能

专业版

  • 按需
  • 包周期
  • 按需转包周期

提供安全态势信息,专业运营报告、预制安全模型及剧本,威胁检测模型精准告警,智能分析、安全编排及全量日志审计,满足企业日常安全运营、合规检查要求。

  • 支持云上云下统一管理,支持跨账号、跨Region统一安全运营。
  • 安全云脑提供威胁管理和安全编排功能,威胁运营将以安全云脑为核心平台,采集并整合分析企业主机安全 HSS、云防火墙 CFW、Web应用防火墙 WAF各类告警与日志,对告警进行集中分析。同时整合各类产品的处置与封禁能力,可以为企业客户提供集中处置、一键处置、自动处置,极大的提升威胁响应效率。

不同服务版本支持的功能请参见不同服务版本支持的功能特性,详细的功能说明请参见产品功能

不同服务版本支持的功能特性

表2 不同服务版本支持的功能特性

一级功能

子功能

基础版

标准版

专业版

版本说明

提供安全总览,安全体检及原始告警汇聚,了解基本安全态势信息。

提供安全态势信息、对原始告警汇聚及智能分析等能力,满足日志审计等安全合规要求。

提供安全态势信息,专业运营报告、预制安全模型及剧本,威胁检测模型精准告警,智能分析、安全编排及全量日志审计,满足企业日常安全运营、合规检查要求。

态势感知

总览

支持

支持

支持

态势总览

支持

支持

支持

安全报告

--

仅支持健康体检

--

仅支持健康体检

支持

支持健康体检;

支持专业的安全日报、安全周报、安全月报;

支持自定义创建安全报告;

资产管理

支持

支持

支持

已购资源

支持

支持

支持

策略管理

支持

支持

支持

基线检查

支持

支持

支持

漏洞管理

支持

支持

支持

安全大屏

--

支持

支持

风险预防

应急漏洞公告

支持

支持

支持

威胁管理

事件管理

--

支持

支持

告警管理

支持

支持各安全服务原始告警汇聚;

具体支持的日志类型如下:

  • 安全云脑基线 secmaster-baseline

支持

支持各安全服务原始告警汇聚;

具体支持的日志类型如下:

  • 安全云脑基线 secmaster-baseline
  • MTD告警日志 mtd-alarm
  • 主机安全告警 hss-alarm
  • 主机漏洞扫描结果 hss-vul
说明:

仅支持威胁检测服务(MTD)的region才可支持接入MTD告警日志 mtd-alarm,其中支持威胁检测服务(MTD)的region请参见支持接入的云服务日志

支持

支持各安全服务原始告警汇聚;

支持威胁检测模型精准告警;

支持覆盖MITRE矩阵;

具体支持的日志类型如下:

  • 安全云脑基线 secmaster-baseline
  • MTD告警日志 mtd-alarm
  • 主机安全告警 hss-alarm
  • 主机漏洞扫描结果 hss-vul
说明:

仅支持威胁检测服务(MTD)的region才可支持接入MTD告警日志 mtd-alarm,其中支持威胁检测服务(MTD)的region请参见支持接入的云服务日志

情报管理

--

--

支持

智能建模

--

--

支持

计算模型数据120 MB/天/配额;

预置模型200个;

预置剧本30个;

安全分析

--

支持

安全数据采集赠送规格:120 MB/天/配额;

安全数据保留赠送规格:120 MB/天/配额;

安全数据导出赠送规格:120 MB/天/配额;

平台安全数据赠送规格:40 MB/天/配额;

支持

安全数据采集赠送规格:120 MB/天/配额;

安全数据保留赠送规格:120 MB/天/配额;

安全数据导出赠送规格:120 MB/天/配额;

平台安全数据赠送规格:40 MB/天/配额;

安全建模分析赠送规格:120 MB/天/配额;

威胁管理

安全舆情

支持

支持

支持

安全编排

运营对象

--

--

支持

安全编排

--

--

支持

赠送规格:操作7000次

页面布局

--

--

支持

插件管理

--

--

支持

数据采集

数据采集

--

支持

支持

数据集成

数据集成

--

支持

仅支持集成云服务告警

支持

相关文档