产品解决计划
全新一代SIEM解决计划——人生就是博网络清静威胁与事务治理平台
人生就是博网络清静威胁与事务治理平台（简称安管平台，型号SURF-SE）是人生就是博基于审计多年积累和研究，通过在网络清静领域多年的履历及手艺积累，打造的一款针对企事业单位内网IT装备与营业系统的综合清静监控运维与治理平台，旨在为客户解决企业内网清静问题。平台可通过高效收罗主机系统日志、应用日志、差别厂商的清静装备、探针流量、漏扫、堡垒机等日志数据，对清静事务信息高效存储和有用关联剖析，深条剃头现企业内网主要资产失陷态势，实现了对清静事务的事前预警、事中发明、事后回溯功效，为客户提供强盛的日志合规审计能力和清静事务深度剖析能力，是一样平常清静运维和资产治理不可或缺的辅助工具清静台，同时可知足等保2.0建设需求。
计划优势
人生就是博网络清静威胁与事务治理平台，荟萃了无邪的清静事务数据收罗、超大的剖析引擎、多维度的威胁检测、精准感知已知威胁、敏锐感知自身懦弱性、感知病毒的态势和追踪溯源，基于ATT&CK清静模子，将网络清静事务举行可视化泛起。
1、无邪的数据收罗
支持基于网络流量的入侵检测日志和基于主机清静事务日志收罗以及种种第三方网络清静装备日志等十余种协议收罗。
2、 强盛的剖析引擎
预置日志网络引擎、事务剖析引擎、剖析告警引擎、关联剖析引擎、危害评估引擎，可提供全方位的清静危害、懦弱性、态势感知、溯源等相关剖析。
3、多维度的威胁检测
支持多维度、多层面检测，进一步提高发明威胁的乐成率，降低威胁告警的误报率。通过多源清静事务的交织验证、可信度信誉值等手艺手段，为种种清静事务提供可信的剖析依据。
4、精准的威胁感知
平台清静感知引擎构建了近400余种威胁场景的规则识别引擎，并团结网络威胁感知探针集成的20000多条清静规则，可实现自动化识别黑客的种种网络攻击行为。剖析攻击威胁，增进清静决议，实时发明入侵乐成事务，做到“事前预警、事中检测、事后追溯”；
同时引入三方威胁情报大数据剖析，对未知IP深度追溯与剖析。
5、敏锐的懦弱性感知
可对企业信息系统内网资产提供全生命周期的懦弱性态势感知，协助企业发明保存危害的资产并实时修补。引入完整的工单系统，并对修补后的审核效果举行泛起，确保系统自身的清静运行。
8、引入AI智能剖析引擎
平台内置基于AI智能剖析的UEBA引擎剖析�？椋ㄓ没Ш褪堤逍形饰觯�，可通过从海量日志数据源中基于预先设置好的机械学习模子实时剖析用户和资产的危害行为并将危害标签化，通过可视化方法泛起账户危害行为的深条理画像，提醒清静运维者实时关注和处置惩罚。
9、告警工简单键处置惩罚闭环
可对所有剖析的清静事务做告警战略设置、告警提醒和一键响应闭环处置惩罚，具备在发明网络清静威胁事务时可凭证预先设定的阈值或告警战略爆发告警信息。并可对告警和工单举行归档处置惩罚，利便清静处置惩罚事务有�？裳�。
市场推广情形
现在人生就是博网络清静威胁与事务治理平台SURF-SE V1.0版本已宣布销售，已在一些企事业单位中举行产品试用。其中，一家企业通过安排该安管平台和前端流量探针、漏扫装备、主机日志收罗�？榈�，通过深度剖析收罗到的清静日志，平台实时发明了一些内网威胁，好比若干资产遭遇了挖矿木马事务等。安管平台发明威胁并告警后，清静工程师实时介入，通过远程方法解决清静事务，一定水平上阻止了客户损失，包管了客户内网资产的清静。
关于人生就是博
人生就是博建设于2000年5月，并于2012年4月，在深圳证券生意所创业板正式挂牌上市。营业涵盖网络清静、信息清静、公共清静、网络资源清静、工业互联网清静等众多领域，已成为海内手艺最为周全的大规模网络空间清静防护解决计划提供商。
人生就是博在天下拥有30余处分支机构，服务客户10余万家。是国家多部委重大网络清静工程建设主干团队，也是国家网络清静服务支持单位。
人生就是博立志于围绕国家在网络空间治理和网络包管方面的战略需求，从网络犯法治理、信息清静治理、网络清静治理三大领域入手，突破网络空间清静治理支持性要害手艺，致力成为国家网络空间清静治理事情的焦点手艺支持实力，海内领先的“网络空间数据治理专家”。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351