SOC（网络安全管理平台）

Posted 2020-10-02 随情

SOC平台，网络安全管理平台。

提供集中、统一、可视化的安全信息管理，通过实时采集各种安全信息，动态进行安全信息关联分析与风险评估，实现安全事件的快速跟踪、定位和应急响应。
从监控、审计、风险和运维四个维度建立起来的一套可度量的统一业务支撑平台。

服务器（Server）、代理（Agent）和数据库（DataBase）。

代理（Agent）负责在网络中采集全网安全事件，预处理（对原始安全事件进行收集、过滤、归并等操作）后发送给服务器（Server）。

服务器负责对预处理后的安全事件进行集中分析、响应、可视化输出以及做出专家建议。

数据库则负责集中存储预处理后的安全事件。