绿盟安全态势感知平台 BASIC

支持多源日志采集（日志量可达每日 TB 级）、内置安全关联分析规则 3000+ 条、整合绿盟 NTIP 威胁情报、提供资产脆弱性关联与可视化大屏，支持 ATT&CK 攻击链还原与告警溯源，满足等保 2.0 合规审计要求。

通常按 EPS（每秒事件处理量）分级授权，常见档位为 1000/3000/5000/10000 EPS；另有按日志源数量或资产节点数计费的方案，含基础授权、规则订阅和威胁情报更新年费，具体需联系销售报价。

面向大型企业、运营商、金融机构及政府单位的 SOC 安全运营中心，适合需要集中管控分支安全日志、满足等保/关基合规、应对 APT 攻击检测以及需要与现有防火墙、EDR 联动的中大型安全团队。

支持私有化本地部署、虚拟化平台（VMware/KVM）部署以及裸金属服务器集群部署，分布式架构可水平扩展采集器和分析引擎；提供硬件一体机（NF-IPS 系列）和纯软件交付两种形态，不支持 SaaS 公有云模式。

本地化优势明显：中文规则模板贴合国内攻防场景，内置等保/CIS 基线检查，威胁情报覆盖国内 APT 组织；运维成本低，无需额外购买规则订阅；与绿盟 WAF、漏扫、EDR 原生联动，免去二次开发，相比 QRadar 上线周期可缩短 40%。