态势感知是以安全大数据为基础,可动态的、整体的洞悉、处置安全风险的能力。它可以从全局视角提升安全威胁识别准确率、简化安全威胁分析流程、加快威胁响应处置速度。态势感知最终为决策与行动服务,是安全整体能力的落地。
华为推出的HiSec Insight 安全态势感知系统,基于成熟自研商用大数据平台FusionInsight开发,结合智能检测算法可进行多维度海量数据关联分析,主动实时的发现各类安全威胁事件,还原出整个APT攻击链攻击行为。同时华为安全态势感知可采集和存储多类网络信息数据,帮助用户在发现威胁后调查取证以及处置问责。华为安全态势感知以发现威胁、阻断威胁、取证、溯源、响应、处置的思路设计,助力用户完成全流程威胁事件闭环。