常见问题
最近更新时间: 2024-10-17 17:10:00
安全运营中心支持接入哪些设备日志?
安全运营中心支持接入TCE上的主机安全、Web应用防火墙(WAF)、高级威胁检测系统(INTA)、堡垒机(BH),运营端还支持接入underlay层面的安全设备日志,对整个云平台安全做分析检测。
安全运营中心可以管控安全设备吗?
安全运营中心定位为感知分析,将流量、日志等数据汇聚后,进一步关联分析与展现。安全运营中心 不对其他设备进行管理与控制。
安全运营中心是如何发现资产的?
资产主动发现是从日志和其他接入数据源,提取其中的源目IP放到资产发现列表,可注册到资产列表。
安全运营中心是否支持ipv6环境使用?
安全运营中心支持ipv4和ipv6的数据接入、告警检出、资产和漏洞列表的使用。
安全运营中心对国产化/信创的支持程度?
TCE版本 | CPU/架构 | 架构 | 操作系统 |
---|---|---|---|
3100 | 海光-7280 | x86 | tlinux 2.4 (5.4.119-19-0008) x86_64 |
3100 | FT-2500 | arm | Tlinux2.4 (4.14.105-19-0004) aarch64 |
3100 | 鲲鹏-920 | arm | Tencent tlinux release 2.4 for ARM64 5.4.119-19-0008 aarch64 |
如何购买安全运营中心?
安全运营中心提供租户端使用,租户如果未开通产品,控制台点击产品会弹出开通页面,点击开通即可。