斗象科技PRS-NTA交互式数据图谱：全流量可视化快速定位安全威胁

近年来，随着人工智能、云计算、5G等技术的兴起，也让网络攻击手段的迭代速度不断加快。在各类攻击方式层出不穷的同时，也让信息安全领域的数据可视化发展成为不可或缺——不论是安全运营，威胁情报，态势感知都必须具备“看得见”的基础能力，从而帮助技术人员进行更有效更智能的分析。今天我们就来分享斗象智能安全PRS-NTA最新上线的功能——交互式数据图谱。

什么是交互式数据图谱

交互式数据图谱是以可视化方式呈现企业安全状态，它使决策者能够从整体上把控网络安全状态并作出明智的决策，它允许安全分析人员能够快速分析、理解和响应安全威胁。借助交互式数据图谱，安全分析人员可以深入到数据集中获取更多详细信息，产品亮点如下：

✔直观：以可视化方式呈现复杂业务环境中的安全状态

✔及时：使安全分析人员高效的发现数据中的异常趋势和模式

✔灵活：在复杂业务环境中，只要数据之间存在某种关系，安全分析人员就能利用这种可视化能力来识别其中的异常

✔ 洞察力：交互式数据图谱与静态可视化方式或查看原始日志相比，可提供更强大的洞察力——利用统计分析、聚类、排序等技术识别异常、数据泄露、隐蔽隧道、密码爆破等威胁场景。

如何使用交互式数据图谱识别安全威胁

对于很多企业来说，每天生成TB级的数据和大量的警报，如果安全分析人员是基于日志条目去做分析，这将严重制约其事件调查能力，从而无助于改善业务环境中的潜在安全隐患。交互式数据图谱可清晰、精确、高效的向决策者和安全分析人员呈现网络安全状态。当安全分析人员试图在流量日志中寻找蛛丝马迹时，交互式数据图谱将是最佳的选择——直观、及时、灵活并富有洞察力。交互式数据图谱常用应用场景包括以下：

1、识别异常

基于海量数据来识别异常趋势和模式并非易事，这将浪费安全分析人员大量的精力和时间，而且获得的效果也不一定是理想的。利用“建联状态分析”图表可以