奇安信終端安全運營平臺（簡稱ESOP）基于“數(shù)字化運營”思想，以終端安全數(shù)據(jù)和威脅情報數(shù)據(jù)為基礎，充分運用數(shù)據(jù)采集、實時關聯(lián)分析、持續(xù)監(jiān)測、可視化等技術，基于終端安全指標化運營的理念，結合標準操作流程，為客戶的終端安全運營和決策提供數(shù)據(jù)支撐。

• 
  

  數(shù)據(jù)詳情

  支持對終端資產(chǎn)、漏洞、補丁、病毒、指標運營、設備管控等維度多種詳情數(shù)據(jù)進行顯示，并支持數(shù)據(jù)的歸檔、導出和下載，為最終的終端安全運營工作提供更細化的可用數(shù)據(jù)。同時針對病毒、漏洞等問題提供了處置建議，指導運營改進。
• 
  

  安全告警

  安全事件告警支持對關鍵數(shù)據(jù)進行持續(xù)監(jiān)測，可定義規(guī)則并支持告警發(fā)送，從而加速處置閉環(huán)。支持針對勒索病毒、挖礦病毒的定向監(jiān)測，支持站內告警、郵件告警和SYSLOG告警等多種告警方式。
• 
  

  病毒百科

  結合奇安信自有運營的病毒情報庫，支持對網(wǎng)內終端所感染的病毒進行更清晰的類型定義，以及提供完整的病毒描述與修復建議，以便快速定位病毒類型，亦提供了除傳統(tǒng)被動查殺外的可運營修復建議，以避免終端上出現(xiàn)重復感染與橫向傳播的問題。
• 
  

  漏洞百科

  整合奇安信NOX漏洞情報信息指標，提供全面的漏洞詳細信息，且提供了CVSS評分以及各向量指標，以便用戶判斷漏洞修復的優(yōu)先級與必要性。
• 
  

  運營百科

  將奇安信豐富的終端安全運營經(jīng)驗進行沉淀，形成標準化的運營知識庫，并支持云端下載與更新，終端安全負責人與終端安全運營人員可將其作為參考，并根據(jù)實際運營場景來逐步形成符合自身政企單位特點的終端安全運營標準化作業(yè)程序。
• 
  

  可視化大屏

  將安全數(shù)據(jù)進行匯總統(tǒng)一展示，同時針對關鍵事件進行輪播預警，適合投影到各類安全運營屏幕，統(tǒng)一展示終端安全整體狀態(tài)以及安全建設成果。提供多套模板，以滿足不同應用場景下的展示需求。
• 
  

  平臺管理

  對ESOP本身進行可視化管理、數(shù)據(jù)管理、用戶管理、系統(tǒng)設置等方面的管理配置。

• 

  豐富的安全知識庫

  安全知識庫包含自有運營的病毒情報庫，安全漏洞情報庫以及運營知識庫，可呈現(xiàn)終端病毒感染和漏洞的詳細情況，最終運營人員可結合運營知識庫并根據(jù)實際運營場景來逐步形成符合自身政企單位特點的終端安全運營標準化作業(yè)程序。

• 

  輕量化交付

  以軟件形式交付，支持多個操作系統(tǒng)，獨立旁路部署，不影響天擎和現(xiàn)有網(wǎng)絡結構。增加和修改終端安全各維度業(yè)務數(shù)據(jù)的相關應用時，可單獨交付，無需修改平臺代碼。

• 

  可量化的指標化運營

  通過明確的目標定義及精確的衡量標準為終端的安全運行環(huán)境提供保障，從而降低安全事件在網(wǎng)內發(fā)生的機率，保障政企業(yè)務的穩(wěn)定運行。

• 

  多場景的可視化分析

  整合奇安信雷爾可視化平臺多年積累的面向安全業(yè)務場景的可視化大屏方案，對終端安全數(shù)據(jù)進行清晰的展示，而且所有統(tǒng)計數(shù)據(jù)均提供細化的詳情數(shù)據(jù)展示，為終端安全運營工作提供充分的依據(jù)。

• 

  多維度的持續(xù)檢測

  提供數(shù)十種不同維度的安全告警，在網(wǎng)內終端發(fā)生重要安全事件時第一時間發(fā)出警告，為防止安全事件擴散爭取更多的時間，并提供充分的數(shù)據(jù)參考。