方案介绍

TDR遵循云原生设计理念，平台由POD安全资源池、DiX安全中台、感知层、SOP安全运营平台和云服务层构成。POD安全资源池由一系列虚拟化能力原子阵列、开放API、威胁模型库、威胁情报库和风险评估与监测等模块构成，提供传统安全检测和防护能力、全网域安全数据采集能力和基础安全模型；DiX安全中台包含UPC统一策略中心、SDO安全数据编排引擎、UTBA统一行为分析引擎和安全数据库，提供多源异构数据融合、基于ATT&CK的威胁全生命周期分析能力，是TDR平台的大脑。感知层包含资产发现和感知、全局安全态势感知；SOP是安全运营管理平台，包含资产管理平台、基线运营平台、威胁运营平台等，提供安全事件处置、安全系统运维能力；云服务层面向用户提供SaaS公有云服务、本地化运营服务和专家托管服务。

最终，TDR可以帮助金融行业客户建立一套立体防护—实时监测—快速响应—持续提升的高效安全运营体系，助力金融行业客户实现安全合规工作。

应用场景

安全门户集中防护、等保合规建设整改、网络安全集中运营中心。

优势

(1)形成整体安全防护能力

依托于TDR智能安全运营平台集约化的安全防护功能和安全管理功能，辅以安全专家赋能服务，有效帮助客户形成立体化、多维度的安全防护能力，建立纵深防御体系。

(2)加强安全预警感知能力

依托于TDR智能安全运营平台态势感知、威胁情报、行为分析、风险监测、威胁预警等功能，辅以HQcare安全管家服务，最终帮助客户形成实时监测和感知风险、发生安全事件实时报警、威胁情报联动分析预警等能力。

(3)提升安全应急响应能力

TDR智能安全运营平台遵循P2DR理念，形成策略-防护-检测-响应的闭环安全管理能力。在客户发生重大安全事件时，华清安全专家分钟级别的响应速度可将威胁消灭在萌芽中。

(4)安全能力集约化、服务化

正所谓专业的事情交给专业的人员去做，TDR安全运营服务以“安全运营平台”+“安全专家赋能”的运营模式为客户提供智能化、集约化、全场景化的安全运营服务。All in one的运营服务方式使得安全运营可视、可控、可管，同时也大幅降低客户的安全投入。

应用案例

中金公司、首创集团、海科金集团、易安保险、鲲鹏保险、中证金融研究院、玖富集团、微众金融等。