公司新闻
需求配景
近年来，海汽集团一直与时俱进，推进汽车营业、运营、推广和办公信息化，极大提高了企业营业、办公的效率 。与此同时，随着企业信息科技的鼎力大举生长，各营业线的信息治理和应用系统越发繁多，网络清静装备逐渐累积堆叠，网络清静事务日志繁多且难以统一集中治理，涉及的资产信息、清静事务、入侵事务、病毒事务也与日俱增 。
思量到集团企业内网情形的网络清静预警及态势感知的需求，海汽集团提出以下诉求：
① 摸清企业内网资产底数，明确防护重点；
② 对种种网络清静装备爆发的入侵事务、病毒事务日志举行集中有用收罗、存储及研判；
③ 实现以资产为焦点的深度剖析，精准高效地发明网络清静威胁；
④ 提升企业内网清静运营效率及清静威胁监测效率 。
最终为确保能够实时、有用发明内网可能爆发的网络清静威胁，维护现网清静，同时知足等保2.0关于“一其中心，三重防护”的建设要求，海汽集团最终选择人生就是博网络清静威胁与事务治理平台，为其助力推动企业内网清静态势感知建设 。
新一代SIEM-网络清静威胁与事务治理平台
人生就是博新一代SIEM产品-网络清静威胁与事务治理平台(简称SURF-SE)，是一个集检测、预警、响应处置惩罚于一体的大数据清静剖析平台，提供资产失陷检测、清静事务剖析、全流量入侵监测、内网清静运维、泄密追踪溯源、数据资产识别治理等周全的清静运营能力，普遍安排于教育、医疗、政企等行业，可实现统一治理与清静剖析、综合清静感知、7*24小时清静监测及预警 。
产品价值
01 提升清静运维效率
接纳主被动探测扫描内网存活主机，统一设置治理，提升清静运维效率 。
02 多装备源集中管控
支持多类型清静装备对接，多源数据归一处置惩罚，集中收罗和存储日志，并可联动同品牌防火墙协同响应 。
03 深度剖析清静威胁
内置多种剖析引擎和富厚的清静规则，基于ATT&CK知识库的12步攻击链，精准剖析客户内网已知、未知的清静威胁 。
04 发明内网防护缺陷
收罗内网资产误差清静信息，识别要害资产误差和弱口令信息，深度挖掘清静事务，综合研判清静事务和资产误差，发明内网防护缺陷 。
05 UEBA识别行为威胁
接纳机械学习手艺，识别用户和资产的异常行为，从而发明源于内部的违规行为和危害行为 。
06 清静可视化及大屏展示
基于清静可视化手艺，旨在让客户对网络中的清静威胁清晰可见，直观展现网络清静感知态势，实现清静态势可视化及决议化 。
建设效果
1.实现了内网清静态势可视、可管，监测并剖析了网络中的病毒威胁、入侵事务等多种网络清静事务 。
2.接纳了多维度的资产失陷剖析，资助客户精准定位危害资产及提高清静问题排查效率 。
3.内置UEBA引擎并配合人生就是博堡垒机，可资助客户发明潜在的用户与资产异常危害行为 。
4.知足等保2.0中关于“一其中心，三重防护”的建设要求，也可作为红蓝对抗中蓝方防守的清静监测工具 。
5.平台清静监测运行时代发明30w+清静事务告警，累计协助处置惩罚3台疑似失陷资产和8台高危害资产 。
通过安排和使用该产品，海汽集团实现了企业内网清静态势感知的整体建设目的 。在人生就是博的支持服务下，海汽集团能够对内网中的终端、服务器、网络清静装备等资产举行清静日志收罗、剖析、存储、检索及综合研判，能够精准定位危害资产并实现清静事务溯源、追踪、取证和响应处置惩罚 。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351