服务含义区别
态势感知(Situation Awareness,SA)是可视化威胁检测和分析的安全管理平台 。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全攻击态势。
主机安全服务(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和 网页防篡改 ,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。
简而言之,SA是呈现全局安全态势的服务,HSS是提升主机和容器安全性的服务。
服务功能区别
SA通过采集 全网安全数据 (包括HSS、WAF、AntiDDoS等安全服务检测数据),使用大数据AI、机器学习等分析技术,从资产安全、威胁告警、基线检查维度,分类呈现资产安全状况。
HSS通过在主机中安装Agent,使用AI、机器学习和深度算法等技术分析主机中风险,并从HSS云端防护中心下发检测和防护任务,全方位保障主机安全。同时可从可视化控制台,管理主机Agent上报的安全信息。
SA与HSS主要功能区别
功能项 子功能项 共同点 不同点 资产安全 主机资产 呈现主机资产的整体安全状态。 1. SA:仅支持同步HSS主机资产风险信息,列表呈现各主机资产的整体安全状况。2. HSS:不仅支持呈现主机的安全状况,还支持深度扫描主机中的帐号、端口、进程、Web目录、软件信息和自启动任务。 网站资产 1. SA:支持检查和扫描网站安全状态,列表呈现各网站资产的整体安全状况。2. HSS:不支持该功能。 基线检查 云服务基线 1. SA:针对云服务关键配置项,从“安全上云合规检查1.0”、“护网检查”风险类别,了解云服务风险配置的所在范围和风险配置数目。2. HSS:不支持该功能。 主机基线 1. SA:不支持该功能。 2. HSS:针对主机,提供基线检查功能,包括检测复杂策略、弱口令及配置详情,包括对主机配置基线通过率、主机配置风险TOP5、主机弱口令检测、主机弱口令风险TOP5的统计。