态势感知是自动化安全运营SOC平台，是阿里云自己的云平台安全运营的最佳实践的积累，和唯一商业化输出。覆盖主机+网络+云产品+用户行为的风险和威胁的实时监测、关联分析、告警和响应，最快秒极响应。集中管理安全事件的全生命周期，事前外界威胁和资产风险的实时监测，事中集中化安全告警，事后提供基于攻击链的自动溯源。另外在威胁情报方面和生态合作伙伴微步在线共同合作，提供给客户多一个选择。

在全球第十个双十一来临之际，态势感知发布了两项核心功能： 

1、日志分析的实时平台：基于态势感知的14类日志自定义报表、所拽即所得，提供给客户定制化安全运营的实时分析平台，同时提供API接口和多语言SDK，赋能生态。

2、自定义告警规则（邀测）：态势感知作为云上自动化SOC平台，拥有海量的计算力、威胁检测能力和全网威胁情报，结合机器学习等大数据关联分析，自定义告警功能的目的是给用户一个自定义规则的窗口，使用户结合自身业务特性来定制检测报警规则的窗口，包括高危、中危、低危的打标，并对命中结果查询。

一期功能点：

- 进程日志开放

- 用户自定义规则

- 自动化日志解析

- 云端规则引擎开放

- 用户定义告警

- 结果搜索

功能优势：

适用客户：  

- 拥有自己的安全运营中心（SOC)，需要收集安全告警等日志进行中央运营管理的企业，如大型地产、电商、金融公司、政府类机构等；

- 对云上资产的主机、网络以及安全日志有存储合规需求的大型企业与机构，如金融公司、政府类机构等；

- 拥有较强技术能力，需要基于云上资产的日志进行深度分析、对告警进行自动化处理的企业，如IT、游戏、金融公司等。         

发布时间：

2018年10月23日星期二

发布区域：

- 中国站

- 国际站

参考文档：

日志实时分析：https://help.aliyun.com/document_detail/93065.html

自定义告警： https://help.aliyun.com/product/94073.html

有问题请到态势感知钉钉群询问专家：