云安全中心(CT-CSC,Cloud Security Center,简称云CSC)作为用户侧的安全中心,通过对各个主机资产、安全设备告警日志等数据的采集对数据进行应用,通过安全数据的统一汇聚进行安全数据的统一融合化处理,通过平台整体整合形成数据汇聚、威胁检测、告警响应的业务能力,对业务进行应急处置和统计分析,满足态势感知、响应处置拦截、威胁预警和攻击行为溯源等目标,最终实现统一的前台展示,帮助用户实现威胁检测、溯源、响应的自动化安全运营闭环。
云安全中心系统主要包含应用中心、安全分析中心、安全数据汇聚以及安全响应中心四大模块。
- 应用中心:提供各类安全数据的展示、资产以及风险管理,对各类安全指标进行统计分析,出具安全运营报告,实现安全系统数据的统一管理、统一运营。
- 安全分析中心:实现安全分析和数据分析,构建各类威胁模型,深度检测安全威胁,智能分析辅助安全决策,感知整体安全态势。
- 安全数据汇聚:实现各类数据源的数据收集,实现数据服务、数据存储、数据处理以及数据采集等。
- 安全响应中心:实现工单、剧本以及插件工具的管理,安全编排与自动化响应处置,提升安全威胁检测能力和处置效率。