公司新闻
需求配景
近年来 ，海汽集团一直与时俱进 ，推进汽车营业、运营、推广和办公信息化 ，极大提高了企业营业、办公的效率 。与此同时 ，随着企业信息科技的鼎力大举生长 ，各营业线的信息管理和应用系统越发繁多 ，网络清静装备逐渐累积堆叠 ，网络清静事务日志繁多且难以统一集中管理 ，涉及的资产信息、清静事务、入侵事务、病毒事务也与日俱增 。
思量到集团企业内网情形的网络清静预警及态势感知的需求 ，海汽集团提出以下诉求：
① 摸清企业内网资产底数 ，明确防护重点 ；
② 对种种网络清静装备爆发的入侵事务、病毒事务日志举行集中有用收罗、存储及研判 ；
③ 实现以资产为焦点的深度剖析 ，精准高效地发明网络清静威胁 ；
④ 提升企业内网清静运营效率及清静威胁监测效率 。
最终为确保能够实时、有用发明内网可能爆发的网络清静威胁 ，维护现网清静 ，同时知足等保2.0关于“一其中心 ，三重防护”的建设要求 ，海汽集团最终选择币游国际官网网络清静威胁与事务管理平台 ，为其助力推动企业内网清静态势感知建设 。
新一代SIEM-网络清静威胁与事务管理平台
币游国际官网新一代SIEM产品-网络清静威胁与事务管理平台(简称SURF-SE) ，是一个集检测、预警、响应处置惩罚于一体的大数据清静剖析平台 ，提供资产失陷检测、清静事务剖析、全流量入侵监测、内网清静运维、泄密追踪溯源、数据资产识别管理等周全的清静运营能力 ，普遍安排于教育、医疗、政企等行业 ，可实现统一管理与清静剖析、综合清静感知、7*24小时清静监测及预警 。
产品价值
01 提升清静运维效率
接纳主被动探测扫描内网存活主机 ，统一设置管理 ，提升清静运维效率 。
02 多装备源集中管控
支持多类型清静装备对接 ，多源数据归一处置惩罚 ，集中收罗和存储日志 ，并可联动同品牌防火墙协同响应 。
03 深度剖析清静威胁
内置多种剖析引擎和富厚的清静规则 ，基于ATT&CK知识库的12步攻击链 ，精准剖析客户内网已知、未知的清静威胁 。
04 发明内网防护缺陷
收罗内网资产误差清静信息 ，识别要害资产误差和弱口令信息 ，深度挖掘清静事务 ，综合研判清静事务和资产误差 ，发明内网防护缺陷 。
05 UEBA识别行为威胁
接纳机械学习手艺 ，识别用户和资产的异常行为 ，从而发明源于内部的违规行为和危害行为 。
06 清静可视化及大屏展示
基于清静可视化手艺 ，旨在让客户对网络中的清静威胁清晰可见 ，直观展现网络清静感知态势 ，实现清静态势可视化及决议化 。
建设效果
1.实现了内网清静态势可视、可管 ，监测并剖析了网络中的病毒威胁、入侵事务等多种网络清静事务 。
2.接纳了多维度的资产失陷剖析 ，资助客户精准定位危害资产及提高清静问题排查效率 。
3.内置UEBA引擎并配合币游国际官网堡垒机 ，可资助客户发明潜在的用户与资产异常危害行为 。
4.知足等保2.0中关于“一其中心 ，三重防护”的建设要求 ，也可作为红蓝对抗中蓝方防守的清静监测工具 。
5.平台清静监测运行时代发明30w+清静事务告警 ，累计协助处置惩罚3台疑似失陷资产和8台高危害资产 。
通过安排和使用该产品 ，海汽集团实现了企业内网清静态势感知的整体建设目的 。在币游国际官网的支持服务下 ，海汽集团能够对内网中的终端、服务器、网络清静装备等资产举行清静日志收罗、剖析、存储、检索及综合研判 ，能够精准定位危害资产并实现清静事务溯源、追踪、取证和响应处置惩罚 。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351