安恒信息的態(tài)勢感知新品具有技術(shù)可開放、產(chǎn)品可異構(gòu)和運營可彈性的特點。它聚焦于已有異構(gòu)數(shù)據(jù)、異構(gòu)能力、異構(gòu)流程的整合，在滿足各行業(yè)政策標(biāo)準(zhǔn)要求的基礎(chǔ)上，與客戶、合作方一起建設(shè)實現(xiàn)“異構(gòu)互補，開放共生，彈性運營”的態(tài)勢感知新范式。

通過更加開放技術(shù)架構(gòu)，更好與客戶/合作方共生共贏

按需選擇：可以按需選擇業(yè)務(wù)中臺的部分能力，進(jìn)行集成；自主可控：合作方可以基于前后端分離，無侵入式設(shè)計，低代碼開發(fā)，規(guī)范開放集成等方式進(jìn)行自主開發(fā)；合作共生：安恒可以對接使用合作方的IAAS、PAAS的組件和能力，例如華為云、阿里云、國產(chǎn)化組件等。

發(fā)展行業(yè)領(lǐng)域異構(gòu)兼容的新型產(chǎn)品，提供專業(yè)態(tài)勢應(yīng)用

數(shù)據(jù)安全監(jiān)管平臺，可接入?yún)R總各類合規(guī)、API等日志數(shù)據(jù)；新一代安全管理中心，可以實現(xiàn)應(yīng)標(biāo)升級、模式創(chuàng)新和功能創(chuàng)新，異構(gòu)整合多家數(shù)據(jù)；密碼監(jiān)管平臺，則可異構(gòu)整合多個密碼服務(wù)平臺、云密碼資源池以及政務(wù)云專網(wǎng)數(shù)據(jù)；物聯(lián)網(wǎng)態(tài)勢平臺，可異構(gòu)接入攝像頭門禁等各種物聯(lián)網(wǎng)設(shè)備、終端側(cè)/邊界側(cè)探針數(shù)據(jù)；智能化運營平臺，則擁抱安全大模型、可異構(gòu)對接多個頭部安全態(tài)勢廠商，為客戶提供全面的智能化運營支持。

繼承亞運經(jīng)驗，為不同場景客戶提供彈性運營模式

踐行亞運辦會理念：綠色，AiLPHA充分復(fù)用納管既有安全能力，保護(hù)安全既有投資；智能，運營平臺大模型賦能運營快速響應(yīng)，實現(xiàn)高效運營閉環(huán)；文明，全鏈路平臺統(tǒng)一指揮規(guī)范協(xié)同管理，構(gòu)建體系化業(yè)務(wù)管理中樞；節(jié)儉，AXDR合理化投資覆蓋安全運營管理能力，提供輕量高效便意的安全運營體驗。根據(jù)業(yè)務(wù)現(xiàn)狀和目標(biāo)場景，靈活選擇合適的平臺與服務(wù)能力組合，充分滿足場景化運營的高標(biāo)準(zhǔn)要求。

隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，企業(yè)和組織面臨著越來越多的數(shù)據(jù)安全風(fēng)險。其中，應(yīng)用程序接口（API）的使用已成為企業(yè)和組織數(shù)據(jù)泄漏的主要途徑。為了應(yīng)對這些風(fēng)險和挑戰(zhàn)，企業(yè)和組織需要建立全方位的API安全保護(hù)體系。

安恒信息的API安全解決方案則針對API使用中的數(shù)據(jù)泄露風(fēng)險提供全面的防護(hù)，該方案包含了全面梳理盤點API資產(chǎn)（包括“已知”和“未知”的所有API）、實時監(jiān)測API脆弱性與行為風(fēng)險、動態(tài)訪問控制等關(guān)鍵措施，支持對API進(jìn)行統(tǒng)一認(rèn)證、鑒權(quán)、限流、敏感數(shù)據(jù)訪問控制、動態(tài)脫敏與水印等諸多能力，并可以對接AiDSC數(shù)據(jù)安全管控平臺實現(xiàn)統(tǒng)一管控、告警分析和聯(lián)動處置。這些措施將有助于保護(hù)企業(yè)和組織的數(shù)據(jù)資產(chǎn)，防止數(shù)據(jù)泄露和濫用。

在現(xiàn)有的辦公網(wǎng)環(huán)境下，以防火墻為邊界防御基礎(chǔ)上，終端上有殺毒、準(zhǔn)入、桌管、防泄漏等多個Agent產(chǎn)品，也不免帶來不少體驗差，資源占用高、沖突等問題，如此高的投入，最后安全問題似乎也依然難以保障，在數(shù)字化轉(zhuǎn)型的推動下，需要全新的辦公網(wǎng)安全架構(gòu)。

為了解決現(xiàn)有辦公網(wǎng)安全體系的弊端，安恒信息發(fā)布了安恒終端安全管理系統(tǒng)。該系統(tǒng)圍繞數(shù)據(jù)安全的目標(biāo)，以身份為中心，計算環(huán)境持續(xù)感知和安全評估，資源訪問權(quán)限動態(tài)調(diào)整，構(gòu)建風(fēng)險可控、滿足合規(guī)、統(tǒng)一運維的全流程保護(hù)的終端辦公自適應(yīng)安全體系。全新的終端安全管理系統(tǒng)能夠幫助客戶進(jìn)行環(huán)境評估和雙重認(rèn)證、系統(tǒng)加固和行為管控以及保護(hù)數(shù)據(jù)并實現(xiàn)安全辦公。

數(shù)據(jù)庫作為數(shù)據(jù)存儲的重要載體，已經(jīng)成為不法分子的主要攻擊目標(biāo)。針對網(wǎng)絡(luò)攻擊和應(yīng)用漏洞方面的安全風(fēng)險，現(xiàn)有的防護(hù)方案可以提供有效的保障；然而，對于本地訪問的安全風(fēng)險，只有部分保障措施。最為嚴(yán)重的是，內(nèi)部人員管控不當(dāng)，仍然存在“刪庫跑路”的風(fēng)險。為了解決這些問題，安恒信息提出了數(shù)據(jù)庫運維安全建設(shè)思路，通過數(shù)據(jù)庫運維安全網(wǎng)關(guān)、堡壘機和數(shù)據(jù)庫防火墻三方管控，全面提升數(shù)據(jù)庫的安全防護(hù)能力。

在管理思路方面，數(shù)據(jù)庫運維安全網(wǎng)關(guān)采取了事前授權(quán)、事中管控和事后追溯的策略。通過系統(tǒng)分配賬號、與自然人綁定、多方位嚴(yán)格鑒權(quán)等措施，杜絕賬號共享和特權(quán)濫用，保障本人合法登錄。

在事中管控方面，通過對用戶身份、終端環(huán)境、操作類型、數(shù)據(jù)類型四類因子組合，對不同場景進(jìn)行精細(xì)化控制，如阻斷命令、動態(tài)脫敏、增加運維界面水印和導(dǎo)出結(jié)果限制等措施，全面保障數(shù)據(jù)安全。提供全面詳實的操作記錄和多維度檢索方式，用于事后追溯，并通過行為分析，發(fā)現(xiàn)潛在風(fēng)險，提供持續(xù)改進(jìn)方向，來不斷完善防護(hù)措施，防患于未然。