公司新闻
需求配景
近年来，，，，，，，海汽集团一直与时俱进，，，，，，，推进汽车营业、运营、推广和办公信息化，，，，，，，极大提高了企业营业、办公的效率。。。。 。。。与此同时，，，，，，，随着企业信息科技的鼎力大举生长，，，，，，，各营业线的信息治理和应用系统越发繁多，，，，，，，网络清静装备逐渐累积堆叠，，，，，，，网络清静事务日志繁多且难以统一集中治理，，，，，，，涉及的资产信息、清静事务、入侵事务、病毒事务也与日俱增。。。。 。。。
思量到集团企业内网情形的网络清静预警及态势感知的需求，，，，，，，海汽集团提出以下诉求：
① 摸清企业内网资产底数，，，，，，，明确防护重点；；；；；；；；
② 对种种网络清静装备爆发的入侵事务、病毒事务日志举行集中有用收罗、存储及研判；；；；；；；；
③ 实现以资产为焦点的深度剖析，，，，，，，精准高效地发明网络清静威胁；；；；；；；；
④ 提升企业内网清静运营效率及清静威胁监测效率。。。。 。。。
最终为确保能够实时、有用发明内网可能爆发的网络清静威胁，，，，，，，维护现网清静，，，，，，，同时知足等保2.0关于“一其中心，，，，，，，三重防护”的建设要求，，，，，，，海汽集团最终选择尊龙凯时网络清静威胁与事务治理平台，，，，，，，为其助力推动企业内网清静态势感知建设。。。。 。。。
新一代SIEM-网络清静威胁与事务治理平台
尊龙凯时新一代SIEM产品-网络清静威胁与事务治理平台(简称SURF-SE)，，，，，，，是一个集检测、预警、响应处置惩罚于一体的大数据清静剖析平台，，，，，，，提供资产失陷检测、清静事务剖析、全流量入侵监测、内网清静运维、泄密追踪溯源、数据资产识别治理等周全的清静运营能力，，，，，，，普遍安排于教育、医疗、政企等行业，，，，，，，可实现统一治理与清静剖析、综合清静感知、7*24小时清静监测及预警。。。。 。。。
产品价值
01 提升清静运维效率
接纳主被动探测扫描内网存活主机，，，，，，，统一设置治理，，，，，，，提升清静运维效率。。。。 。。。
02 多装备源集中管控
支持多类型清静装备对接，，，，，，，多源数据归一处置惩罚，，，，，，，集中收罗和存储日志，，，，，，，并可联动同品牌防火墙协同响应。。。。 。。。
03 深度剖析清静威胁
内置多种剖析引擎和富厚的清静规则，，，，，，，基于ATT&CK知识库的12步攻击链，，，，，，，精准剖析客户内网已知、未知的清静威胁。。。。 。。。
04 发明内网防护缺陷
收罗内网资产误差清静信息，，，，，，，识别要害资产误差和弱口令信息，，，，，，，深度挖掘清静事务，，，，，，，综合研判清静事务和资产误差，，，，，，，发明内网防护缺陷。。。。 。。。
05 UEBA识别行为威胁
接纳机械学习手艺，，，，，，，识别用户和资产的异常行为，，，，，，，从而发明源于内部的违规行为和危害行为。。。。 。。。
06 清静可视化及大屏展示
基于清静可视化手艺，，，，，，，旨在让客户对网络中的清静威胁清晰可见，，，，，，，直观展现网络清静感知态势，，，，，，，实现清静态势可视化及决议化。。。。 。。。
建设效果
1.实现了内网清静态势可视、可管，，，，，，，监测并剖析了网络中的病毒威胁、入侵事务等多种网络清静事务。。。。 。。。
2.接纳了多维度的资产失陷剖析，，，，，，，资助客户精准定位危害资产及提高清静问题排查效率。。。。 。。。
3.内置UEBA引擎并配合尊龙凯时堡垒机，，，，，，，可资助客户发明潜在的用户与资产异常危害行为。。。。 。。。
4.知足等保2.0中关于“一其中心，，，，，，，三重防护”的建设要求，，，，，，，也可作为红蓝对抗中蓝方防守的清静监测工具。。。。 。。。
5.平台清静监测运行时代发明30w+清静事务告警，，，，，，，累计协助处置惩罚3台疑似失陷资产和8台高危害资产。。。。 。。。
通过安排和使用该产品，，，，，，，海汽集团实现了企业内网清静态势感知的整体建设目的。。。。 。。。在尊龙凯时的支持效劳下，，，，，，，海汽集团能够对内网中的终端、效劳器、网络清静装备等资产举行清静日志收罗、剖析、存储、检索及综合研判，，，，，，，能够精准定位危害资产并实现清静事务溯源、追踪、取证和响应处置惩罚。。。。 。。。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351