九游老哥云
轻量级清静态势感知平台|看九游老哥清静治理平台怎样让清静通俗易懂
2021-09-08
针对政府、医疗、教育、企业等行业中的中小客户及企业单位，九游老哥科技基于清静大数据平台应用基础，推出知足品级�；ひ蟮那崃考肚寰蔡聘兄教�——九游老哥清静治理平台ESP，ESP集清静态势感知与预警、威胁检测与响应、误差发明与治理、日志网络与审计等周全的清静治理能力于一体，支持软硬一体化的形态，安排快捷，使用利便，维护简朴。
作为面向中小企业的轻量级态势感知平台，九游老哥清静治理平台ESP简朴易用。怎样把产品做得通俗易懂，ESP走出了自己的蹊径。
一、九游老哥清静治理平台“三.三.三”清静模子
对中小企业来说，怎样把重大的清静说得简朴明晰，怎样把黑盒转酿成白盒，是中小企业迫切需求。九游老哥清静治理平台提出“三.三.三”清静模子，通过多种展示维度，直观体现清静危害。
l “知己知彼知危害”三知剖析模子轻松展示清静治理的全貌；
l “是非灰”三度剖析模子有用识别网络中差别行为，实时发明危害；
l “攻击链”三段剖析模子对网络威胁举行周全监控，洞察外部/内部/外连差别维度的清静威胁；
二、清静治理：知己，知彼，知危害
“知己知彼知危害”三知剖析模子源自于《孙子兵法·谋攻篇》中“知彼知己，百战不殆”。“知己”是摸清家底，清晰要�；さ淖什褪�；“知彼”是洞察敌手，相识攻击者画像，“知危害”是发明攻击实时响应，清晰危害所在。
在“知己”摸家底阶段，要详细相识企业网络有哪些资产，以及这些资产有哪些误差。
资产态势：
懦弱性态势：
“知己”之后，要“知彼”、“知危害”，对应的是下面的行为识别、威胁监控。
三、行为识别：黑，白，灰
“是非灰”三度剖析模子是以Gartner一连自顺应危害与信托评估战略要领（CARTA）为基础，从用户视角，将行为分为“黑度”恶意攻击行为、“灰度”异常危害行为、“白度”正常会见行为，更好地发明隐藏攻击。
首先，“灰度”异常危害行为能有用识别“弱口令、账号危害上岸、远程控制“等常见危害行为，发明潜在的威胁。
其次，“白度”正常会见行为展示会见行为的种种维度。
最后，“黑度”恶意攻击行为在下面的威胁监控中展示。
四、威胁监控：外部，横向，外连
“攻击链”三段剖析模子是以洛克希德.马丁公司提出的网络杀伤链（Cyber Kill Chain）模子为基础，从外部对内部的外部攻击、内部对内部的横向渗透、内部对外部的外连泄露三个视角，举行细粒度剖析和更好的泛起，利便迅速的发明常见的、影响大的攻击行为。通过多维度的场景化剖析展示，将重大酿成简朴，让产品自己“语言”。
1、外部威胁
外部威胁是从外部对内部的外部攻击视角展示威胁事务，能实时发明攻击来自那里、哪些资产常被攻击、常见哪些攻击类型。
外部威胁态势：
外部威胁剖析：
2、横向威胁
横向威胁是从内部对内部的横向渗透视角展示威胁事务，可以实时发明内网常见的僵木蠕、扫描探测等威胁行为。
横向威胁态势：
横向威胁剖析：
3、外连威胁
外连威胁是从内部对外部的外连泄露视角展示威胁事务，能实时发明哪些资产提倡外连、哪些资产被攻陷在后门外连。
外连威胁态势：
外连威胁剖析：
九游老哥清静治理平台ESP践行九游老哥科技智慧清静3.0理念，以“简朴易用”为焦点定位，打造易安排、易使用、易运维的轻量级态势感知能力，构建“简朴化、自动化、实战化”的中小企业清静治理平台，实现“智能预警、智能剖析、智能响应”的系统化能力，笼罩中小企业清静场景和实战化清静运营需求，支持等保建设和清静运营建设，打造中小企业可信托的清静运营平台。
