PRODUCT PORTFOLIO

安全运营中心(SOC)

产品丰富、安全可靠的银联云平台,多达170种产品和服务

产品优势

数据来源多、覆盖广

银联云威胁情报数据来源覆盖 PC 端、手机终端、企业邮箱和公有云上的各类产品,拥有最实时的威胁情报数据库。

分析溯源能力强、场景和资产自动关联

安全运营中心(私有云)能够将企业资产流量与威胁情报进行匹配,实现自动化关联分析。

业界领先的大数据能力

在大数据分析、处理等方面处于行业领先水平,支持10G级别的流量实时处理和分析,PB 级别的数据存储和检索,并且支持平行扩容。

可视化呈现

安全运营中心(私有云)使用银联云 Penrose 作为 3D 可视化解决方案。

产品功能

监测中心

通过仪表板或态势大屏,总览全企业范围内的资产安全状况、最新待处理威胁、风险事件、安全事件趋势等值得关注的安全信息。

资产中心

为用户提供资产可视功能,从资产角度了解安全态势,盘点现有资产,对资产进行编辑管理,同时方便运维人员对企业内网资产进行管理。

漏洞管理

实时收集互联网最新安全漏洞情报,扫描内网资产安全状况,发现并生成漏洞事件,方便运维跟踪处理。

告警与事件管理

将接收的日志归一化为事件,经关联引擎匹配告警策略,生成安全告警,帮助用户调查分析、溯源事件、联动处置问题。

调查中心

供用户对日志进行查询、检索。通过接收并保存企业内部各种设备日志及流量日志,提供给安全运维人员进行关键字段筛选搜索。

响应中心

提供工单下发、消息提醒、威胁阻断等在探知威胁或漏洞后的联动处置功能。

报表中心

可根据用户实际需求制定并输出安全报表,方便安全运维人员总结一段时间内的安全工作成果,提供向上汇报,内部总结分析的材料支撑。

应用场景

安全管理合规运营

安全管理合规运营
需要对安全事件、漏洞、资产等安全要素进行全方面运营,感知整体安全态势,满足等保2.0关于日志审计、安全管理等合规需求。
• 网络流量和安全设备日志都是安全运营中心的数据来源。
• 网络流量会先经过高级威胁检测系统探针处理。

多级安全管理

多级安全管理
用于安全运营情况监管场景,例如,上级单位需要对下级的安全情况有统一了解。
• 单网络出口和多网络出口部署情形相类似,通常多出口的情况下需要有多套探针来分别采集对应的出口流量。

多租户场景

多租户场景
支持租户数据隔离与账号分发,借助平台可实现租户安全托管服务与租户自服务。

了解更多银联云

了解更多银联云

7*24 专家为您服务

欢迎致电:021-20638828

cloud@unionpay.com

商业咨询

了解更多银联云

7*24 专家为您服务

欢迎致电: 021-20638828

云助手微信小程序

移动端便捷运营,数据同步零延迟

一键绑定

扫码一键关联,多账号轻松绑定,权限实时可控

掌上运营

关键指标实时掌控,账单资费清晰可查,AI助手随时响应

扫码即刻绑定,体验移动端便捷运营

商业咨询