特权账号威胁分析系统研究

摘要

cqvip:特权账号威胁分析系统,包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元。智能威胁审计单元用于账号威胁异常行为审计监控,管理员可以从各种不同安全维度进行审计分析,并通过各类视图结合仪表板进行快速可视化展示,使得管理人员可以直观把控企业特权账号威胁的整体情况;实时威胁监测单元用于实时监测的账号威胁行为的异常活动,通过参考大量资深安全从业人员的实际经验以及众多企业安全规范,预设内置的多种常见账号威胁行为检测规则,可以在账号威胁行为触发后自动响应与发出预警记录;统筹配置管理单元用于配置账号威胁分析系统重要告警方式、接收人员、告警频率、访问权限控制配置以及第三方系统集成等管理,使系统能够更加灵活、安全、高效地运行。