云网监控平台如何与其他安全产品协同工作

1. 数据共享与整合：

云网监控平台可以收集来自各种安全产品的数据，如防火墙、入侵检测系统、防病毒软件等，将这些数据整合到一个统一的平台上进行分析和处理。

例如，态势感知与安全运营平台可以采集多种安全设备的数据，包括NGFW、WAF、上网行为管理、网闸等产品的数据，通过弹性扩展和灵活调度编排，提升设备有效利用率，保护网络安全设备投资。

2. 威胁情报共享：

云网监控平台可以与威胁情报平台协同工作，共享威胁情报信息。例如，态势感知与安全运营平台可以结合威胁情报的使用，比传统SIEM产品更快地发现隐藏在各类日志中的安全问题，还可对国际上30多个APT组织的入侵和活动行为进行跟踪，在被通报前主动发现问题。

3. 联合分析与处置：

云网监控平台与其他安全产品可以进行联合分析，共同识别和应对安全威胁。例如，在监测、发现威胁后，安全运营人员需要及时作出响应，处置威胁或安全事件。态势感知与安全运营平台提供多种响应处置方式，将不同危害等级、影响范围的告警通过三种主要场景实现人

人、机 – 人、机 – 机的通知交互，实现安全运营人员通过工单派发任务，实现人与人工作通过系统自动化流转场景，帮助快速响应处置，威胁闭环管理。

4. 安全策略协同：

云网监控平台可以与其他安全产品协同制定和执行安全策略。例如，云安全中心可以提供云平台配置检查功能，发现由于云产品配置错误（如错误的权限分配，以及不当的网络访问控制）而导致的安全隐患，这与其他安全产品的安全策略制定和执行相配合，共同保障系统安全。

5. 身份认证与访问控制协同：

在涉及多个安全产品的环境中，云网监控平台可以与身份认证系统、访问控制产品等协同工作，确保只有授权用户能够访问敏感资源。例如，CNAPP（云原生应用程序保护平台）提供身份和权利管理功能，管理身份及其权限，以降低身份相关风险，这与其他安全产品在身份认证和访问控制方面协同，构建全面的安全防护体系。