CATEGORY

Observable Security 可观测安全

智能安全事件可观测性全栈分析体系，从数据融合到事件响应，构建全方位的安全运营能力。

31 文章总数

11 业务方案

11 架构设计

9 参考资料

📋 1 业务流程 · 11 篇

业务流程篇

安全业务全景与产品方案，涵盖事件驱动的安全运营全流程

00业务 00 · 安全业务架构 01业务 01 · 安全数据融合 02业务 02 · 多维事件感知 03业务 03 · 威胁知识网络 04业务 04 · 智能事件研判 05业务 05 · 攻击链路溯源 06业务 06 · 安全影响评估 07业务 07 · 自动响应处置 08业务 08 · 态势报告生成 09业务 09 · 安全知识沉淀 10业务 10 · 安全智能助手

⚙️ 2 功能逻辑 · 11 篇

模块架构篇

各功能模块的架构设计深入分析，从数据融合到安全助手

00模块 00 · 架构综述 01模块 01 · 数据融合 02模块 02 · 事件感知 03模块 03 · 知识网络 04模块 04 · 事件研判 05模块 05 · 攻击溯源 06模块 06 · 影响评估 07模块 07 · 响应处置 08模块 08 · 态势报告 09模块 09 · 知识沉淀 10模块 10 · 安全助手

📚 3 参考资料 · 9 篇

参考资料篇

安全行业标准、框架、产品体系与运营实践参考

1MITRE ATT&CK 框架 2网络攻击杀伤链 3安全产品体系 4市场趋势与竞品 5安全标准与合规 6威胁情报体系 7渗透测试与红队 8SOC 运营体系 9漏洞管理体系

返回全部分类