公司新闻
需求配景
近年来 ，海汽集团一直与时俱进 ，推进汽车营业、运营、推广和办公信息化 ，极大提高了企业营业、办公的效率。与此同时 ，随着企业信息科技的鼎力大举生长 ，各营业线的信息治理和应用系统越发繁多 ，网络清静装备逐渐累积堆叠 ，网络清静事务日志繁多且难以统一集中治理 ，涉及的资产信息、清静事务、入侵事务、病毒事务也与日俱增。
思量到集团企业内网情形的网络清静预警及态势感知的需求 ，海汽集团提出以下诉求：
① 摸清企业内网资产底数 ，明确防护重点；
② 对种种网络清静装备爆发的入侵事务、病毒事务日志举行集中有用收罗、存储及研判；
③ 实现以资产为焦点的深度剖析 ，精准高效地发明网络清静威胁；
④ 提升企业内网清静运营效率及清静威胁监测效率。
最终为确保能够实时、有用发明内网可能爆发的网络清静威胁 ，维护现网清静 ，同时知足等保2.0关于“一其中心 ，三重防护”的建设要求 ，海汽集团最终选择人生就是博网络清静威胁与事务治理平台 ，为其助力推动企业内网清静态势感知建设。
新一代SIEM-网络清静威胁与事务治理平台
人生就是博新一代SIEM产品-网络清静威胁与事务治理平台(简称SURF-SE) ，是一个集检测、预警、响应处置惩罚于一体的大数据清静剖析平台 ，提供资产失陷检测、清静事务剖析、全流量入侵监测、内网清静运维、泄密追踪溯源、数据资产识别治理等周全的清静运营能力 ，普遍安排于教育、医疗、政企等行业 ，可实现统一治理与清静剖析、综合清静感知、7*24小时清静监测及预警。
产品价值
01 提升清静运维效率
接纳主被动探测扫描内网存活主机 ，统一设置治理 ，提升清静运维效率。
02 多装备源集中管控
支持多类型清静装备对接 ，多源数据归一处置惩罚 ，集中收罗和存储日志 ，并可联动同品牌防火墙协同响应。
03 深度剖析清静威胁
内置多种剖析引擎和富厚的清静规则 ，基于ATT&CK知识库的12步攻击链 ，精准剖析客户内网已知、未知的清静威胁。
04 发明内网防护缺陷
收罗内网资产误差清静信息 ，识别要害资产误差和弱口令信息 ，深度挖掘清静事务 ，综合研判清静事务和资产误差 ，发明内网防护缺陷。
05 UEBA识别行为威胁
接纳机械学习手艺 ，识别用户和资产的异常行为 ，从而发明源于内部的违规行为和危害行为。
06 清静可视化及大屏展示
基于清静可视化手艺 ，旨在让客户对网络中的清静威胁清晰可见 ，直观展现网络清静感知态势 ，实现清静态势可视化及决议化。
建设效果
1.实现了内网清静态势可视、可管 ，监测并剖析了网络中的病毒威胁、入侵事务等多种网络清静事务。
2.接纳了多维度的资产失陷剖析 ，资助客户精准定位危害资产及提高清静问题排查效率。
3.内置UEBA引擎并配合人生就是博堡垒机 ，可资助客户发明潜在的用户与资产异常危害行为。
4.知足等保2.0中关于“一其中心 ，三重防护”的建设要求 ，也可作为红蓝对抗中蓝方防守的清静监测工具。
5.平台清静监测运行时代发明30w+清静事务告警 ，累计协助处置惩罚3台疑似失陷资产和8台高危害资产。
通过安排和使用该产品 ，海汽集团实现了企业内网清静态势感知的整体建设目的。在人生就是博的支持服务下 ，海汽集团能够对内网中的终端、服务器、网络清静装备等资产举行清静日志收罗、剖析、存储、检索及综合研判 ，能够精准定位危害资产并实现清静事务溯源、追踪、取证和响应处置惩罚。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351