九游老哥云
轻量级清静态势感知平台|看九游老哥清静治理平台怎样让清静通俗易懂
2021-09-08
针对政府、医疗、教育、企业等行业中的中小客户及企业单位 ，九游老哥科技基于清静大数据平台应用基础 ，推出知足品级�；ひ蟮那崃考肚寰蔡聘兄教�——九游老哥清静治理平台ESP ，ESP集清静态势感知与预警、威胁检测与响应、误差发明与治理、日志网络与审计等周全的清静治理能力于一体 ，支持软硬一体化的形态 ，安排快捷 ，使用利便 ，维护简朴 。
作为面向中小企业的轻量级态势感知平台 ，九游老哥清静治理平台ESP简朴易用 。怎样把产品做得通俗易懂 ，ESP走出了自己的蹊径 。
一、九游老哥清静治理平台“三.三.三”清静模子
对中小企业来说 ，怎样把重大的清静说得简朴明晰 ，怎样把黑盒转酿成白盒 ，是中小企业迫切需求 。九游老哥清静治理平台提出“三.三.三”清静模子 ，通过多种展示维度 ，直观体现清静危害 。
l “知己知彼知危害”三知剖析模子轻松展示清静治理的全貌；
l “是非灰”三度剖析模子有用识别网络中差别行为 ，实时发明危害；
l “攻击链”三段剖析模子对网络威胁举行周全监控 ，洞察外部/内部/外连差别维度的清静威胁；
二、清静治理：知己 ，知彼 ，知危害
“知己知彼知危害”三知剖析模子源自于《孙子兵法·谋攻篇》中“知彼知己 ，百战不殆” 。“知己”是摸清家底 ，清晰要�；さ淖什褪�；“知彼”是洞察敌手 ，相识攻击者画像 ，“知危害”是发明攻击实时响应 ，清晰危害所在 。
在“知己”摸家底阶段 ，要详细相识企业网络有哪些资产 ，以及这些资产有哪些误差 。
资产态势：
懦弱性态势：
“知己”之后 ，要“知彼”、“知危害” ，对应的是下面的行为识别、威胁监控 。
三、行为识别：黑 ，白 ，灰
“是非灰”三度剖析模子是以Gartner一连自顺应危害与信托评估战略要领（CARTA）为基础 ，从用户视角 ，将行为分为“黑度”恶意攻击行为、“灰度”异常危害行为、“白度”正常会见行为 ，更好地发明隐藏攻击 。
首先 ，“灰度”异常危害行为能有用识别“弱口令、账号危害上岸、远程控制“等常见危害行为 ，发明潜在的威胁 。
其次 ，“白度”正常会见行为展示会见行为的种种维度 。
最后 ，“黑度”恶意攻击行为在下面的威胁监控中展示 。
四、威胁监控：外部 ，横向 ，外连
“攻击链”三段剖析模子是以洛克希德.马丁公司提出的网络杀伤链（Cyber Kill Chain）模子为基础 ，从外部对内部的外部攻击、内部对内部的横向渗透、内部对外部的外连泄露三个视角 ，举行细粒度剖析和更好的泛起 ，利便迅速的发明常见的、影响大的攻击行为 。通过多维度的场景化剖析展示 ，将重大酿成简朴 ，让产品自己“语言” 。
1、外部威胁
外部威胁是从外部对内部的外部攻击视角展示威胁事务 ，能实时发明攻击来自那里、哪些资产常被攻击、常见哪些攻击类型 。
外部威胁态势：
外部威胁剖析：
2、横向威胁
横向威胁是从内部对内部的横向渗透视角展示威胁事务 ，可以实时发明内网常见的僵木蠕、扫描探测等威胁行为 。
横向威胁态势：
横向威胁剖析：
3、外连威胁
外连威胁是从内部对外部的外连泄露视角展示威胁事务 ，能实时发明哪些资产提倡外连、哪些资产被攻陷在后门外连 。
外连威胁态势：
外连威胁剖析：
九游老哥清静治理平台ESP践行九游老哥科技智慧清静3.0理念 ，以“简朴易用”为焦点定位 ，打造易安排、易使用、易运维的轻量级态势感知能力 ，构建“简朴化、自动化、实战化”的中小企业清静治理平台 ，实现“智能预警、智能剖析、智能响应”的系统化能力 ，笼罩中小企业清静场景和实战化清静运营需求 ，支持等保建设和清静运营建设 ，打造中小企业可信托的清静运营平台 。
