奇安信終端安全運營平臺（簡稱ESOP）基于“數(shù)字化運營”思想，以終端安全數(shù)據(jù)和威脅情報數(shù)據(jù)為基礎(chǔ)，充分運用數(shù)據(jù)采集、實時關(guān)聯(lián)分析、持續(xù)監(jiān)測、可視化等技術(shù)，基于終端安全指標化運營的理念，結(jié)合標準操作流程，為客戶的終端安全運營和決策提供數(shù)據(jù)支撐。

用戶價值

采集基礎(chǔ)數(shù)據(jù)，實現(xiàn)集中管理

通過采集天擎終端安全管理系統(tǒng)產(chǎn)生的資產(chǎn)數(shù)據(jù)、病毒數(shù)據(jù)、漏洞補丁數(shù)據(jù)、違規(guī)數(shù)據(jù)、威脅情報等豐富的基礎(chǔ)數(shù)據(jù)，幫助運營人員進行集中化管理，提高管理效率。

量化運營指標，優(yōu)化持續(xù)運營

幫助客戶構(gòu)建終端的資產(chǎn)識別率、實名率、安全軟件安裝率、漏洞修復(fù)率、病毒處置率等運營指標體系，并形成整改指導(dǎo)目標，完善考核標準。

提供全面數(shù)據(jù)分析，支撐安全決策

從安裝部署概況、安全畫像、漏洞概況及分析、病毒概況及分析、管控概況、資產(chǎn)概況等多個維度對終端安全數(shù)據(jù)進行分析與持續(xù)監(jiān)測，讓問題無所遁形，支撐運營人員做下一步?jīng)Q策。

展示終端建設(shè)成果，提升運營效果

支持多維度、立體化展示客戶終端安全建設(shè)的整體情況，使安全效果一目了然，實現(xiàn)運營效果可視化。

產(chǎn)品功能

數(shù)據(jù)詳情

支持對終端資產(chǎn)、漏洞、補丁、病毒、指標運營、設(shè)備管控等維度多種詳情數(shù)據(jù)進行顯示，并支持數(shù)據(jù)的歸檔、導(dǎo)出和下載，為最終的終端安全運營工作提供更細化的可用數(shù)據(jù)。同時針對病毒、漏洞等問題提供了處置建議，指導(dǎo)運營改進。

安全告警

安全事件告警支持對關(guān)鍵數(shù)據(jù)進行持續(xù)監(jiān)測，可定義規(guī)則并支持告警發(fā)送，從而加速處置閉環(huán)。支持針對勒索病毒、挖礦病毒的定向監(jiān)測，支持站內(nèi)告警、郵件告警和SYSLOG告警等多種告警方式。

病毒百科

結(jié)合奇安信自有運營的病毒情報庫，支持對網(wǎng)內(nèi)終端所感染的病毒進行更清晰的類型定義，以及提供完整的病毒描述與修復(fù)建議，以便快速定位病毒類型，亦提供了除傳統(tǒng)被動查殺外的可運營修復(fù)建議，以避免終端上出現(xiàn)重復(fù)感染與橫向傳播的問題

漏洞百科

整合奇安信NOX漏洞情報信息指標，提供全面的漏洞詳細信息，且提供了CVSS評分以及各向量指標，以便用戶判斷漏洞修復(fù)的優(yōu)先級與必要性。

運營百科

將奇安信豐富的終端安全運營經(jīng)驗進行沉淀，形成標準化的運營知識庫，并支持云端下載與更新，終端安全負責人與終端安全運營人員可將其作為參考，并根據(jù)實際運營場景來逐步形成符合自身政企單位特點的終端安全運營標準化作業(yè)程序。

可視化大屏

將安全數(shù)據(jù)進行匯總統(tǒng)一展示，同時針對關(guān)鍵事件進行輪播預(yù)警，適合投影到各類安全運營屏幕，統(tǒng)一展示終端安全整體狀態(tài)以及安全建設(shè)成果。提供多套模板，以滿足不同應(yīng)用場景下的展示需求。

平臺管理

對ESOP本身進行可視化管理、數(shù)據(jù)管理、用戶管理、系統(tǒng)設(shè)置等方面的管理配置。