中孚安全编排与自动化响应

Name: 中孚安全编排与自动化响应
Brand: 华南腾飞科技
Availability: InStock

中孚安全编排与自动化响应，中孚官方产品资料（保密与检查），华南腾飞科技提供选型咨询与企业采购服务。

中孚安全编排与自动化响应

通过对接威胁情报、告警、SIEM、UEBA、安全态势感知平台等输入源，依据编排好的剧本，实现对风险事件的快速响应。

中孚安全编排与自动化响应

产品概述

针对当前安全运营面临的威胁信息数量众多、安全人力不足、经验难固化、设备孤立协作不畅，而安全保障政策要求越来越高等问题，中孚打造了安全编排与自动化能力。通过对接威胁情报、告警、SIEM、UEBA、安全态势感知平台等输入源，依据编排好的剧本，实现对风险事件的快速响应。

系统功能

项目

说明

告警自动响应能力

按照时间、IP等维度合并相同告警事件，减少告警数量；关联不同告警之间的逻辑关系，找出根因告警；对告警进行自动编排响应或者通知人工处理。可视化编排能力：可视化的剧本编排，只需要拖拽即可生成风险事件的处理逻辑，实现技术、流程、人员的无缝编排。安全运营自动执行能力：针对需要调查或者响应的风险事件，系统能够自动地匹配相应地剧本，通过工作流引擎加载剧本，执行剧本中规定地动作。

产品特点

项目	说明
广泛的产品对接能力	支持与国内外大多数厂家的产品对接，预置超过600种产品型号。
简单的插件扩展能力	支持RESTFul、SSH、MML等接口，可通过简单配置增加新的对接设备。
易用的剧本生成能力	无需编码基础，在界面通过拖拽的方式即可生成剧本，大大简化剧本的开发难度。