华为HiSec Insight安全态势感知系统助你实现分钟级的事件处置闭环

魏文侯问扁鹊：你们兄弟三人谁的医术最高？

扁鹊答：大哥最厉害，二哥次之，我最差。

魏文侯问：百姓都说你的医术最厉害，为什么你说自己最差呢？

扁鹊解释道：因为大哥能在病情发作之前治好病人，二哥可以在病情刚发作时治好病人，而我只能在病情严重之后才治好病人。老百姓只看到我治好了病重的人，却不知道大哥和二哥能防患于未然，他们才更厉害。

典故中体现的“未病先防、已病防重、病重防卒”与我们在网络安全中“事前、事中、事后防御”的思想非常契合，而事前和事中的防御对应的正是态势感知。它可以为管理员提供网络安全状态信息，提前发现威胁，减少网络攻击带来的损失。

华为HiSec Insight安全态势感知系统

近年来，为了全面构建数字社会，各行各业均在加速数字化转型的进程，安全威胁检测防御的思路也发生巨大的变化。在这样的背景下，华为推出了基于大数据技术和智能威胁检测技术的HiSec Insight安全态势感知系统（以下简称HiSec Insight）。

HiSec Insight基于华为自研的大数据平台FusionInsight，结合智能检测算法，可进行多维度海量数据的关联分析，主动、实时发现各类安全威胁事件，还原出整个APT攻击链的攻击行为。此外，HiSec Insight支持采集和存储多种类型的网络信息数据，帮助安全人员进行调查取证和威胁处置。

亮点一：

全网安全态势感知

HiSec Insight支持多块安全态势感知大屏，包括综合安全态势、内网安全态势、网站安全态势、资产安全态势、脆弱性态势、威胁事件态势等，从不同的角度展示全网安全状态关键数据，方便你直观地了解网络安全状况，为后续的决策及行动提供参考。

亮点二：

高级威胁检测

基于大数据平台和机器学习技术，HiSec Insight可以快速、准确地检测出边界和内网存在的高级威胁。同时，HiSec Insight支持多种检测模型，可以针对APT攻击链中的多个阶段进行检测，并关联检测出高级威胁。

亮点三：

快速安全响应

HiSec Insight支持自动响应编排，可以实现从单点防御到全网协防，自动处置并快速阻断威胁。通过构建自动化响应编排能力，支持对多种业务场景的威胁事件进行自动调查取证和联动响应，助你实现分钟级的事件处置闭环。

目前，HiSec Insight已广泛应用于政府、金融、电力、大企业、教育等多个行业。同时，作为华为HiSec安全解决方案的分析器，HiSec Insight也是整个解决方案的“安全大脑”。想要了解更多关于态势感知技术和HiSec Insight产品的信息，请点击阅读原文或扫描下方二维码获取eBook电子资源哦~

原文标题：让名医扁鹊看了都点赞的技术是？

文章出处：【微信公众号：华为产品资料】欢迎添加关注！文章转载请注明出处。
责任编辑:pj