智行零信任安全大脑

系统的安全大脑和管理中心

安全态势感知建设集中的安全和事件感知服务

系统的安全大脑和管理中心

用户行为态势

挖掘用户行为数据价值，计算用户行为基线。分析用户登录认证、网页访问、页面输入、上传下载等行为的时间、地点、频次等多维度操作规律，依据行为基线，判定用户行为合法性。

业务应用态势

实现多系统操作日志的统一采集、处理、可视化分析及智能告警。基于应用运维主机性能、应用访问量波动、应用健康状态等做异常检测，判定业务应用安全状态。

数据流转态势

监测API响应时间、API总体请求次数、流入流量、流出流量等指标，及时异常报警。基于调用量统计、调用性能统计和使用流量统计完成数据分析及响应，降低数据泄露风险。

安全监测态势

应用SIEM结合企业传统安全设备，基于流量日志采集与资产综合安全状态评估，审查访问终端安全，实时监控受保护核心资产风险，分析发现攻击趋势，及时切断风险访问。

让业务服务器只对授权的SDP客户端可见，对其他工具完全不可见

多元记录用户行为

针对用户访问网页属性、应用访问时间及频率、访问网页频率及时长、访问时间/IP/设备/地理范围等做综合日志记录。

智能分析行为规律

根据用户行为日志，智能分析用户行为规律，区分用户常规行为及异常情况，针对异常行为根据设定策略做及时响应。

综合考量用户画像

根据用户访问类型、访问规律、访问频次，设计用户标签，对用户行为归类，呈现用户画像。

支持多因子认证

对用户登录认证方式、二次认证方式进行设置，提供认证因子含密钥口令、短信验证码、OTP令牌、UKEY 电子钥匙、微信小程序扫描、第三方认证等，不同的认证因子认证强度等级不同，对用户认证后可访问的应用做适配响应。

支持设备认证

支持基于设备证书或设备指纹进行设备认证，支持对设备的环境感知，如设备是否存在系统漏洞、是否存在被攻击风险等，持续判定设备身份的可信状态。

支持持续认证

基于用户行为态势、业务应用态势、数据流转态势，安全监测态势进行综合的安全态势分析，发现异常及时切断用户访问链路，确保应用及数据安全。