华为乾坤(HiSec Endpoint)

      华为乾坤官方版是面向企业的云化网络安全平台，依托云边协同架构，支持灵活订购各类安全防护能力。华为乾坤融合云端专家经验与智能研判模型，能够识别复杂攻击，威胁情报可全网同步下发。华为乾坤借助大数据分析实现自动化安全运维，缩短事件处置周期，一站式完成网络防护与风险响应。

软件特性

      1、准确识别威胁

      依托多套智能研判模型，结合安全专家积累的实战经验，联动多源数据做关联分析，精准挖掘潜藏的安全威胁。

      2、自动化威胁响应

      侦测到威胁后自动启动处置流程，推送黑名单、触发告警，还可通过邮件短信通知，加快安全事件闭环。

      3、跨服务联动

      监测产生的数据可下发至OBS存储以满足合规要求，同时同步态势感知平台，支撑可视化安全运营。

应用场景

      1、中小型企业互联网出口场景

      中小企业缺少安全预算与专职运维人员，独立安全设备难以用好。希望轻量化外包安全能力，保障内外网互通，不干扰正常业务运转。

      2、大型企业集团多分支互联场景

      集团分支分布广、运维人手不足，驻场服务效果不稳定。诉求是统一管控全部分支防护，集中研判安全事件、同步处置威胁。

      3、行业安全管理建设场景

      医疗、教育、政务等行业，下级单位技术和预算不足。需要上级可统一监管安全合规情况，快速发现问题并推动整改落实。

使用方法

      华为乾坤创建评估任务的方法：

      1、启动软件后，依次进入我的服务板块，打开边界防护与响应功能页面。

      2、在页面右上角菜单里，选中暴露面风险监测这项功能。

      3、找到IP列表区域，点击IP授权按钮进入授权操作界面。

      4、勾选对应的网关设备，再点击操作栏内的授权选项完成绑定。

      5、点击立即评估，就能针对已授权的公网IP发起手动风险检测。除手动发起评估任务外，华为乾坤会按默认周期，每日自动对已经授权的公网IP开展风险评估。