安全管理系統(tǒng)是新一代綜合安全事件分析與全局安全態(tài)勢感知系統(tǒng)。該系統(tǒng)采用先進(jìn)的大數(shù)據(jù)采集、建模、分析技術(shù)，通過對各種網(wǎng)絡(luò)資源的多維度信息采集和自動(dòng)化的關(guān)聯(lián)分析，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)當(dāng)中的威脅和異常行為，通過與防火墻、入侵防御、終端安全等產(chǎn)品的安全聯(lián)動(dòng)，實(shí)現(xiàn)對威脅和異常行為的有效處置。系統(tǒng)通過圖形化、可視化技術(shù)將識(shí)別到的各種威脅和異常通過圖形化方式直觀的展現(xiàn)給用戶，有利于用戶全面掌握網(wǎng)絡(luò)總體安全態(tài)勢，并迅速做出判斷和決策。 |
| 功能特點(diǎn) |
全面的信息集中采集：支持超過100種各類網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、業(yè)務(wù)系統(tǒng)、應(yīng)用系統(tǒng)、虛擬化的識(shí)別和監(jiān)控。各種安全設(shè)備日志告警、外部威脅情報(bào)的高性能采集，滿足大規(guī)模網(wǎng)絡(luò)海量安全數(shù)據(jù)分析需要。 多維度信息關(guān)聯(lián)分析：采用多種安全檢測模型，通過關(guān)聯(lián)分析手段，智能化、自動(dòng)化的實(shí)現(xiàn)事件定位和問題處理，實(shí)時(shí)掌控全網(wǎng)安全態(tài)勢。 可視化安全態(tài)勢展示：以業(yè)務(wù)安全為核心，將資產(chǎn)數(shù)、健康度、可用性、告警、事件等信息關(guān)聯(lián)展示，方便用戶全方位了解業(yè)務(wù)安全的各項(xiàng)關(guān)鍵指標(biāo)。通過圖形化安全態(tài)勢展示方式，實(shí)現(xiàn)全網(wǎng)安全信息全方位監(jiān)控。 安全告警與風(fēng)險(xiǎn)預(yù)警：系統(tǒng)可對多維度日志設(shè)置關(guān)聯(lián)規(guī)則，從海量日志中發(fā)現(xiàn)可疑的行為并生成告警，并將告警信息同步到防火墻、入侵防御、終端安全等產(chǎn)品，實(shí)現(xiàn)對威脅和異常行為的有效處置。用戶可根據(jù)監(jiān)控到的安全態(tài)勢生成各種威脅和攻擊預(yù)警，方便相關(guān)部門及時(shí)采取預(yù)防措施。 設(shè)備協(xié)同與聯(lián)動(dòng)：系統(tǒng)支持對防火墻、VPN、IPS、IDS、WAF、漏洞掃描等產(chǎn)品管理和控制，實(shí)現(xiàn)對象定義、安全策略定義、策略下發(fā)、策略撤銷等功能。當(dāng)系統(tǒng)發(fā)現(xiàn)網(wǎng)絡(luò)和業(yè)務(wù)出現(xiàn)異常和攻擊時(shí)，可及時(shí)調(diào)度安全設(shè)備進(jìn)行防護(hù)和阻斷。 一體化網(wǎng)絡(luò)安全管理：通過豐富的安全信息采集方式，全面匯總信息系統(tǒng)中的各種有價(jià)值的安全信息，通過全面靈活的安全功能組合幫助用戶實(shí)現(xiàn)全面業(yè)務(wù)安全閉環(huán)。 |
| 技術(shù)優(yōu)勢 |
|
| 典型部署 |
| 安全管理系統(tǒng)為信息安全的集中管理、監(jiān)控、應(yīng)急處置等各個(gè)環(huán)節(jié)提供流程化、標(biāo)準(zhǔn)化的管理方法，有效的實(shí)現(xiàn)了信息系統(tǒng)安全體系化整合，實(shí)現(xiàn)對安全管理的信息化、規(guī)范化支撐。 |
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)