态势感知平台能力升级
用户采用知心平台可有效弥补传统态势感知平台面向东西向网络访问的普遍能力缺失，通过独有的东西向流量数据及基于内网私有特征的异常检测，可帮助用户构建更为立体全面的安全数据分析体系，从而实现对内部威胁的全面分析及快速发现。
产品试用申请
态势感知平台能力升级
用户采用知心平台可有效弥补传统态势感知平台面向东西向网络访问的普遍能力缺失，通过独有的东西向流量数据及基于内网私有特征的异常检测，可帮助用户构建更为立体全面的安全数据分析体系，从而实现对内部威胁的全面分析及快速发现。
产品试用申请态势感知平台能力升级
安全挑战
全方位感知网络安全态势，是企业安全能力由“被动防范”向“积极防御”叠加演进的突出体现。然而，尽管态势感知平台赋予了企业洞见网络安全的能力，但相比辨察“外敌”的手段，企业在感知“内情”方面依然能力匮乏，数据中心内部的安全态势对于多数企业而言都是一个“黑洞”。
资源暴露难评估
不了解业务资产启用的服务，更难以评估服务暴露的必要性。
内网连接不可视
不清楚工作负载的访问行为，无法掌握业务之间的关系链条。
安全事件无感知
对偏离基线的异常访问无感，难以检测内部发生的攻击行为。
应急处置缺手段
无法针对具体资产下发策略，缺乏精准隔离封禁的处置能力。
解决方案
基于蔷薇灵动知心平台对东西向网络访问的本质洞察，能够帮助企业用户以业务视角感知数据中心内部安全态势，从而消除传统态势感知平台监测预警和运营管理“盲区”，并实现能力升级。
内部暴露面评估治理
以“端口暴露评分”为核心指标帮助用户深入洞察影响最大、最为薄弱、最有必要治理的暴露面风险。
可视化业务访问分析
综合连接、资产、策略等多维数据，帮助用户洞察业务关系，并对访问行为进行基线对比和关联分析。
自定义异常事件监测
基于覆盖全量源数据、全要素可定义的异常事件检测引擎，对异常网络访问和内部网络攻击进行监测预警。
主机级隔离封禁处置
通过微隔离策略协同，为用户提供细粒度的一键处置能力，从而帮助用户基于事件级别进行灵活精准处置。
方案优势
数据优势
轻量级、全范围数据采集，东西向访问“抓得到”。
认知优势
业务资产身份化，分析结果“看得懂”。
模型优势
基于内网私有特征侦测攻击，高级威胁“检得出”。
响应优势
端点级策略执行，失陷资产“管得了”。
用户价值
用户采用蔷薇灵动知心平台可有效弥补传统态势感知平台针对内网安全态势的普遍能力缺失，通过东西向流量数据及内网私有特征，可帮助用户构建更为立体全面的安全数据分析体系，从而实现对内部安全态势的全面洞察和威胁快速发现。
