产品介绍
态势感知（Situation Awareness，SA）是安全管理与态势分析平台。能够检测出8大类的云上（及私有云）安全风险，包括DDoS攻击、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击、命令与控制等。利用大数据分析技术，态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析，为用户呈现出全局安全攻击态势。
产品优势
实时为用户呈现完整的全网攻击态势，进而为安全事件的处置决策提供依据
云服务基线检查
采用最佳实践，全面执行云服务基线扫描，对8类云服务基线配置，27项云服务项目进行安全基线全面“体检”，提前暴露90%以上安全风险，生成风险评分并提供加固指导建议。
分钟级告警响应
实时监控云上8大类威胁告警及200+子告警事件，并进行大数据关联分析、检索、排序，实现威胁事件的分钟级告警响应，追踪溯源和调查取证
安全高效汇聚
汇聚7大类安全服务，实时管理风险检测结果及威胁告警，并做智能监控和关联分析，且提供开放API, 实现跨云场景下的部署、集成、检测及使用，提升运维管理效率
威胁态势可视化
基于安全管理与态势分析平台底座，提供态势大屏、周报月报、安全评分等可视化呈现能力，按需自定义相关模块，全面洞悉云上威胁态势，快速定位风险，提供准确决策参考
产品功能
态势感知平台能够检测出8大类的云上安全风险，利用大数据分析技术，为用户呈现出全局安全攻击态势
态势感知安全概览呈现云上整体资产评估状况，并联动其他云安全服务，集中展示云上安全风险状况，核心特性包括有“安全评分、安全监控、安全防御、安全趋势、威胁检测”等模块。
在原有基础上新增了“等保2.0通用”、“等保2.0扩展要求”、“护网检查”等规范类别，扩充至4个检查规范，涉及近30个核心云服务，共计覆盖206个配置检查项。云上合规保护更加全面、纵深覆盖，满足更多合规场景的需求。
默认“实时监控”并上报威胁告警事件，支持检测和呈现8大类威胁告警事件，包括DDoS、暴力破解、Web攻击、后门木马、僵尸主机、异常行为、漏洞攻击和命令与控制。
通过实时获取业界热点安全漏洞讯息，同步主机漏洞扫描和网站漏洞扫描结果，全面掌握云上资产漏洞风险状况，并提供相应漏洞修复建议。
利用AI技术将海量云安全数据的分析并分类，通过综合大屏将数据可视化展示，集中呈现云上实时动态，云上关键风险一目了然，掌握云上安全态势更简单，更直观，更高效。
为统计全局安全攻击态势，通过开启安全报告，态势感知以邮件形式向指定的收件人发送安全报告，反映阶段性安全概况、安全风险趋势。。
极云专属顾问，快速了解态势感知
应用场景
通过收集、分析和整合各种来源的安全数据，帮助企业实时发现异常行为、潜在威胁和攻击模式，并生成警报以供安全团队采取行动
-
资产风险管理
云上业务众多，云上资产日益庞大，以及云资产的变化频繁，大大增加了云上安全风险。
方案亮点集中呈现，一目了然态势感知集中呈现云上所有资产安全状况，实时监控云上业务整体安全，让服务器中的漏洞、威胁和攻击情况一目了然，保障所有资产的安全，帮助企业轻松应对资产安全风险。
-
威胁事件告警
面对云上各类安全威胁，以及不断涌出的新型威胁类型，态势感知通过汇集全网流量数据和安全防护设备日志信息，能够实时检测和监控云上安全风险，实时呈现告警事件的统计信息，并可对各种威胁事件进行汇聚统计。
方案亮点可预制策略针对常见的暴力破解、Web攻击、后门木马、僵尸主机威胁事件，可预制的安全防护策略有效防御威胁风险，提升运维效率
-
漏洞风险通报
随着企业业务的不断上云，为避免漏洞被成功利用，需尽可能多的找出并修复漏洞。集中的云上漏洞管理，快速帮助用户识别关键风险，发现攻击者可能感兴趣的资产，帮助用户快速弥补安全短板。
方案亮点全栈监控态势感知通过采集云上应急安全通告，能够实时披露新发现的漏洞，通报突发安全漏洞事件和预警潜在漏洞；同时通过集成漏洞扫描结果，能够定期进行漏洞扫描，集中管理主机漏洞和网站漏洞，对系统、软件和网站进行检测，检测出系统、软件和网站存在的漏洞，针对检测到的漏洞提供修复建议。
-
风险配置管理
支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。
方案亮点支持等保合规支持检测“安全上云合规检查”、“等保2.0通用要求”、“护网检查”、“等保2.0扩展要求”四大风险类别，了解云服务风险配置的所在范围和风险配置数目
