智行零信任安全大腦

系統的安全大腦和管理中心

安全態勢感知建設集中的安全和事件感知服務

系統的安全大腦和管理中心

用戶行為態勢

挖掘用戶行為數據價值，計算用戶行為基線。分析用戶登錄認證、網頁訪問、頁面輸入、上傳下載等行為的時間、地點、頻次等多維度操作規律，依據行為基線，判定用戶行為合法性。

業務應用態勢

實現多系統操作日志的統一采集、處理、可視化分析及智能告警。基于應用運維主機性能、應用訪問量波動、應用健康狀態等做異常檢測，判定業務應用安全狀態。

數據流轉態勢

監測API響應時間、API總體請求次數、流入流量、流出流量等指標，及時異常報警。基于調用量統計、調用性能統計和使用流量統計完成數據分析及響應，降低數據泄露風險。

安全監測態勢

應用SIEM結合企業傳統安全設備，基于流量日志采集與資產綜合安全狀態評估，審查訪問終端安全，實時監控受保護核心資產風險，分析發現攻擊趨勢，及時切斷風險訪問。

讓業務服務器只對授權的SDP客戶端可見，對其他工具完全不可見

多元記錄用戶行為

針對用戶訪問網頁屬性、應用訪問時間及頻率、訪問網頁頻率及時長、訪問時間/IP/設備/地理范圍等做綜合日志記錄。

智能分析行為規律

根據用戶行為日志，智能分析用戶行為規律，區分用戶常規行為及異常情況，針對異常行為根據設定策略做及時響應。

綜合考量用戶畫像

根據用戶訪問類型、訪問規律、訪問頻次，設計用戶標簽，對用戶行為歸類，呈現用戶畫像。

支持多因子認證

對用戶登錄認證方式、二次認證方式進行設置，提供認證因子含密鑰口令、短信驗證碼、OTP令牌、UKEY 電子鑰匙、微信小程序掃描、第三方認證等，不同的認證因子認證強度等級不同，對用戶認證后可訪問的應用做適配響應。

支持設備認證

支持基于設備證書或設備指紋進行設備認證，支持對設備的環境感知，如設備是否存在系統漏洞、是否存在被攻擊風險等，持續判定設備身份的可信狀態。

支持持續認證

基于用戶行為態勢、業務應用態勢、數據流轉態勢，安全監測態勢進行綜合的安全態勢分析，發現異常及時切斷用戶訪問鏈路，確保應用及數據安全。