态势感知可视化大屏重磅发布
不说话，先上图
靠近一点
再靠近一点！
恩，没错，这个在G20护航和2016杭州云栖大会上出尽风头的TA，就是阿里云云盾 · 态势感知可视化大屏，史上颜值最高的安全服务功能。
安全可视化改变了一切
可视化大屏，让安全检测、响应和管理、运维变得更加简单明了。以往，内部、外部的威胁总在暗处，作为防守方往往“看不见”，“摸不着”，又或者，企业安全团队做了很多事情，别人却察觉不到，全方位态势，可视化感知，不仅让企业的安全团队有“踏实感”，更有“存在感”。
如此震撼的大屏，能帮企业做什么？
论实力，从入侵检测、漏洞扫描，到黑客溯源，无一漏网。论颜值，可视化大屏还可以帮助企业安全团队，顺利搞定一次最成功的业务汇报或参观接待。
9块大屏，分别做什么？
且听安全君一一分解
- 第一块屏：云上业务中的内部ECS服务器连接关系，包含了连接的IP和端口，目标IP和端口，对应的连接关系；另外 列出了当前ECS的CPU使用率，内存使用率等
- 第二块屏：云上业务中的网络层攻防安全，包含网络层的攻击次数，攻击者个数，域名资产个数，后台登陆地址个数 等资产信息；以及网络层的攻击趋势和攻击类型；最后会展示网络层发生的安全紧急事件个数，如：今日异常网络 连接，今日DDoS攻击，今日未授权下载，今日非法登陆，今日页面被篡改
- 第三块屏：云上业务中的主机层攻防安全
- 第四块屏：云上业务的全球访问流量，攻击来源流量
- 第五块屏：全国各地访问云上应用的响应时间，访问质量
- 第六块屏：访客分析，如500和404页面占比等
- 第七块屏：应急响应，漏洞公开平台的漏洞曝光监控，互联网最新漏洞曝光监控
- 第八块屏：黑客渗透攻击，APT攻击的实时监控
- 第九块屏：企业整体防御体系监控，防御效果和防御质量监控
颜值背后的实力，态势感知的最强威胁情报
态势感知通过数据收集，数据分析，最终会产出事件告警。在阿里云上，态势感知是属于免安装，免部署，免维护的SaaS服务。示意图如下：
作为一个集合了大数据和安全的跨界产品，态势感知系统不仅拥有PB级别的大数据分析和计算能力，而且通过机器学习，汇集全网安全数据和威胁情报，建立了完整的智能的安全威胁模型，并作用到百万客户的实际业务场景中。通过对海量数据的收集、分析与展现，帮助客户获得无与伦比的全局可见性和安全智能性，从而抵御来自各个维度和领域的新型安全威胁。
云盾态势感知用大数据分析的方法，用智能化的机器学习和建模分析，聚焦数据中心云计算用户面临的高级持续威胁（APT）、定向Web 应用攻击、面向系统的暴力破解，黑客入侵行为，应用层主机层漏洞，以及主机恶意文件五个方面的新威胁和新的安全趋势。
我也要自己的大屏！
本周，态势感知9块当中的8块可视化大屏，已经在阿里云官网正式向态势感知企业版用户开放。
本文转载自 阿里云安全公众号
时间： 2024-08-03 08:44:08