态势感知-增强安全可见性

目标

熟悉态势感知架构和基本功能 使用“设置”功能对云上资产进行告警配置和安全日报发送 使用“攻击”功能对云上资产攻击识别和快速响应

态势感知基本介绍

态势感知：是大数据安全分析平台，通过收集企业20种原始日志和网络空间威胁情报，利用机器学习还原已发生的攻击，并预测未发生的攻击； 基本架构                              

实验步骤

1、进入态势感知控制台并完成企业版的购买

点击进入 态势感知控制台，点击“升级”按钮进行升级，为了方便演示，我们已经帮用户态势感知企业版进行演示。 进入态势感知控制台，进行接下来的安全试验

2、使用“设置”功能，对云上的全部资产（ECS+RDS）进行告警配置，如邮件收件人配置，手机短信告警配置

进入导航，前往“设置”导航菜单，进行具体的告警配置，并可配置《每日安全日报》的邮件收件人         提供了紧急事件，攻击事件，漏洞事件，情报事件共4个大类型的告警，每个大类型又包含各种小类安全事件的告警配置 点击选择不同的告警事件，进行邮件和短信告警 4、进入“攻击”导航内，对攻击事件进行告警处理，以及查看攻击类型 进入态势感知控制台 - 威胁 - 攻击页面 态势感知提供了应用攻击，主机暴力破解攻击等功能，这里我们可以着重看下应用攻击 可查看攻击的类型，攻击方式，攻击应用等功能          5、实验完毕。 您可以结合自身业务特征，尝试更多的检测项目，同时可以尝试我们其他的功能，安全可视化大屏，紧急事件调查，入侵分析，漏洞扫描，欢迎随时与我们交流。