威胁情报

认证授权

资产管理

安全设施：终端 网络 云平台 数据应用

态势感知平台

态势展现

事件处置

态势分析威胁发现

安全大数据存储

安全数据收集

安全检测工具

安全运维 安全服务 事件处理 安全研究

风险管理 审核→监测→发现→验证→处置→审核

事件处理 溯源取证→监测预警→分析研判→响应处置→通告协调

应急响应 扩大量应急→判断决策→应急启动→指挥控制→请求增援

安全运维 持续优化→创建配置→变更申请→策略审批→变更执行

外部专家

基础设施运维

安全技术研究：狩猎、蜜罐、漏洞研究、分析模型研究

等保测评 红蓝对抗

工作流 →