以场景化需求为导向，网御星云解锁产品“新技能”
近日，网御星云成功举办首届产品能力秀大会。本次大会以全新形式亮相，集中展现部分新版本产品的亮点和优势，为大家奉上一场别开生面的技术盛宴！
今天，小编专访能力秀大会主创团队，带您全面解锁产品升级的各项“新技能”！
Q1：当前网络空间面临的主要困境是什么？
A：网络空间的多样性、复杂性和不确定性，加速了网络安全产品和技术的更新迭代。随着数字中国战略不断推进，如何把控风云变幻的网络安全态势，变被动防御为主动防御，成为了掌握网络治理主动权的关键。本次大会的初衷就是利用公司优势资源，将产品和技术的核心能力精准传达至用户，使其更加贴合用户的实际业务场景。
Q2：从大会现场情况看，线上直播+线下宣传同步联动的方式得到了参会人员积极响应，大家畅所欲言，为产品和技术如何更好融入用户场景建言献策。那么关于本次展示的产品各有什么优势，您能否为我们做详细讲解？
A：本次能力秀重点展示了日志审计产品、智能运营系统SOAR和安全管理平台等三款产品的新版本，在易用性、功能、性能上都较传统产品有了飞跃和提升。
针对日志审计的新版本，主要从UI设计、日志采集方式、智能范式等方面进行了优化。新版本采用扁平化UI设计，能够对用户最关心的数据进行集中展示。为迎合信创需求，产品还新增了信创数据库采集，如武汉达梦、神舟通用、人大金仓、南大通用等，这也是新版本的特色优势。此外，新版本还支持智能范式化、在线关联和编辑解析文件，降低了技术人员实施难度，提高工作效率。
而智能运营系统SOAR新版本，则在以下方面进行提升：
1、无缝对接自有产品：可无缝对接公司其他产品，如SOC/态势感知/云安管平台、入侵防御系统IPS、web应用安全网关、防火墙、抗拒绝服务系统等多类型产品。
2、灵活对接第三方数据源与设备：具备开放性和扩展性，通过简单定制即可满足第三方的设备联动。
3、强大的内置能力：内置8类安全设备、5类协作应用和39种常见操作，包括封堵、黑白名单、情报匹配、端口调查、木马调查等。
4、可视化剧本编辑器：拖拽方式构建图形化剧本，具有强大的剧本自定义与编排能力。
5、对接云安全平台：SOAR子系统已内置到云安全管理平台中，可对接云网元Web应用安全网关、防火墙、入侵防御系统IPS等。
最后，安全管理平台的新版本主要从视觉体验、澎湃动力、操作效率等方面做了优化。新版本全局UI重构，包括皮肤、导航、操作树、列表、表单等都进行了更新，应用列式存储技术也提升了日志入库分析性能。此外，新版本也在交互体验方面做了提升，优化了交互逻辑，增加了模块间的关联性，剔除了冗余操作。
Q3：可以看出，以上三款产品新版本在产品性能、适配和使用上均实现了较大飞跃，使其更加贴合用户业务场景。对于未来的发展方向，您有什么看法和期许？
A：随着《关键信息基础设施网络安全保护基本要求》《关键信息基础设施安全保护条例》以及等保2.0标准等政策法规的施行，用户对产品的交付能力提出了更高的要求和期待。网御星云还将不断巩固和扩大平台研发技术优势，围绕创新领域不断迈进，在恶意流量、恶意域名、样本特征提取、自动范式化（AN）、跨矩阵运算（Tran-Matrix Opt.）、知识图谱（KG）、机器学习（ML）、用户实体行为分析（UEBA）、深度关联分析（AA）、可视化展现（Visualization）、快速交付（QD）、威胁狩猎（TH）等领域逐渐构建较为完整的技术体系，赋能用户场景化安全能力提升。
专访到此圆满结束，感谢大家的耐心观看，解锁更多网络安全产品、解决方案、场景化安全“技能”，敬请关注“网御星云官网”！
