绿盟智能安全运营平台是面向传统IT安全的全场景智能安全运营平台。平台以资产为核心，以大数据为基础，结合威胁情报系统，通过采集多源异构的各类数据，结合日志威胁分析、流量威胁分析、异常行为分析、脆弱性威胁分析、情报威胁分析能力以及基于攻防场景的机器学习、多源数据多维度的关联分析、安全事件自动化编排、可视化呈现等技术，帮助客户实现安全态势的全面监控、安全威胁的实时预警、资产及漏洞的全生命周期管理及自动化的应急响应能力，协助客户快速发现、分析、处置安全问题，实现安全闭环管理。

全场景

全场景运营支撑

合规

合规管理落地

智能威胁分析与响应

智能运营辅助决策

特性

一个核心：以资产为核心，集资产发现采集、识别分析、运维处置一体的资产全生命周期管理；六大场景保障全天候全方位网络安全态势感知。

优势

01

全场景覆盖

平台融合日志分析、全流量威胁管理、异常行为分析、漏洞闭环管理、网站安全、封堵闭环处置场景方案，不同方案可按需选择，满足用户不同场景安全运营需求，节约建设成本

02

海量数据全面感知

平台可对多维度、海量安全数据进行安全分析和统计，将碎片化信息聚合关联分析，以便挖掘出更多有价值信息

03

智能分析

基于攻防研究与安全服务经验积累，开发了多源数据关联分析引擎、攻击链分析引擎、推理引擎、威胁情报分析引擎、机器学习引擎、用户行为分析引擎，有效地提高了分析研判准确性，同时将大数据技术应用于安全领域，提高分析挖掘效率

04

安全事件闭环处置

通过安全编排和自动化响应技术（SOAR），变人工研判处置为自动化智能处置，提高安全运营处置效率