隨著企業(yè)信息化建設的深入，企業(yè)內部IT架構日益復雜，業(yè)務系統多樣，安全威脅的暴露面逐步增大。因此，如何對威脅進行快速、持續(xù)的響應，就成為了企業(yè)安全管理中關注的重點。企業(yè)不僅需要搭建以數據為驅動的安全分析、檢測系統外，還需借助安全事件響應處置平臺提升安全運營的速度以及效率。
作為國內新一代信息安全技術企業(yè)的代表廠商，明朝萬達基于對數據安全的深入研究和探索，結合企業(yè)安全管理過程中實際需求，自主研發(fā)了Chinasec（安元）安全集中監(jiān)控與審計系統。
傳統安全管理重防御、輕響應，面對越來越復雜多樣的業(yè)務系統，安全管理員即使借助成熟的安全信息與事件管理系統（SIEM），也無法應對海量、多樣且復雜的安全事件，尤其當事件涉及到多個安全設備時，無法進行有效快速的響應處置。
支持對收集的安全事件進行歸并、聚類，以及使用告警溯源、調查機制去除誤報、模糊的安全事件，提升安全管理員處理告警的效率。將安全管理員從枯燥、繁重的告警鑒別工作中釋放出來，從而減少企業(yè)在安全運維上的成本。
為處理企業(yè)內部多樣化的安全事件，在事件處理模板中組合關聯業(yè)務系統、安全設備以及安全運維人員，實現技術、流程與人員之間的無縫整合。并通過建模的方式，事件可在統一標準、步驟下進行流程化的管理。提升安全事件處理效率的同時，進一步縮短事件響應時間，解決了安全事件完全依賴人工處理的問題。同時系統支持安全事件的全生命周期管理，對事件進行持續(xù)性的分析以及跟蹤處理。
在企業(yè)的安全運營的過程中，隨著事件處理模板以及聯動響應的安全策略不斷積累， 可依據歷史的處理經驗，為后續(xù)發(fā)生的安全事件提供處置建議，進一步降低運營的難度。
