当前位置:主页 > 查看内容

态势感知与其他安全服务之间的关系与区别?_态势感知 SA_常见问

发布时间:2021-10-04 00:00| 位朋友查看

简介:华为云提供多种安全防护和管理服务,其中态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台,通过从Anti-DDoS流量清洗(Anti-DDoS)、DDoS高防(Advanced Anti-DDoS,AAD)、企业主机安全(Host Security Service,HSS)、漏洞扫描……

华为云提供多种安全防护和管理服务,其中态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台,通过从Anti-DDoS流量清洗(Anti-DDoS)、DDoS高防(Advanced Anti-DDoS,AAD)、企业主机安全(Host Security Service,HSS)、漏洞扫描服务(Vulnerability Scan Service,VSS)、Web应用防火墙(Web Application Firewall,WAF)、数据库安全服务(Database Security Service,DBSS)等安全防护服务中获取必要的安全事件记录,进行大数据挖掘和机器学习,智能AI分析并识别出攻击和入侵,帮助用户了解攻击和入侵过程,并提供相关的防护措施建议。

态势感知作为安全管理服务,依赖于安全防护服务提供威胁检测数据,进行安全威胁风险分析,呈现全局安全威胁态势,并提供防护建议,但是态势感知不实施具体安全防护动作,需与其他安全服务搭配使用。

SA与其他安全防护服务区别,详细内容如表1

表1 SA与其他服务的区别

服务名称

服务类别

关联与区别

防护对象

功能差异

态势感知(SA)

安全管理

SA着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,并提供防护建议。

呈现全局安全威胁攻击态势。

SA功能介绍

Anti-DDoS流量清洗(Anti-DDoS)

网络安全

Anti-DDoS集中于异常DDoS攻击流量的检测和防御,相关攻击日志、防护等数据同步给SA。

保障企业业务稳定性。

Anti-DDoS功能特性

DDoS高防(AAD)

网络安全

AAD将公网流量引流至高防IP,聚焦于大流量的DDoS攻击的检测和防御,相关攻击日志、防护等数据同步给SA。

保障企业重要业务连续性。

AAD产品介绍

企业主机安全(HSS)

主机安全

HSS着手于保障主机整体安全性,检测主机安全风险,执行防护策略,相关告警、防护等数据同步给SA。

保障主机整体安全性。

HSS功能特性

漏洞扫描服务(VSS)

应用安全

VSS通过启动扫描Web类、应用类安全漏洞,发现网站或服务器的风险,并修复漏洞。相关历史漏洞和修复记录同步给SA。

保障网站整体安全性。

VSS功能特性

Web应用防火墙(WAF)

应用安全

WAF服务对网站业务流量进行多维度检测和防护,防御常见攻击,阻断攻击进一步威胁。相关入侵日志、告警数据等同步给SA,呈现全网Web风险态势。

保障Web应用程序的可用性、安全性。

WAF功能特性

数据库安全服务(DBSS)

数据安全

DBSS着力于数据库访问行为的防护和审计,相关审计日志、告警数据等同步给SA。

保障云上数据库安全和资产安全。

DBSS产品介绍


本站部分内容转载于网络,版权归原作者所有,转载之目的在于传播更多优秀技术内容,如有侵权请联系QQ/微信:153890879删除,谢谢!
上一篇:Anycast 公网加速 最佳实践 下一篇:没有了

推荐图文

  • 周排行
  • 月排行
  • 总排行

随机推荐