公司新闻
需求配景
近年来，，，，，海汽集团一直与时俱进，，，，，推进汽车营业、运营、推广和办公信息化，，，，，极大提高了企业营业、办公的效率。。。。。。。。与此同时，，，，，随着企业信息科技的鼎力大举生长，，，，，各营业线的信息治理和应用系统越发繁多，，，，，网络清静装备逐渐累积堆叠，，，，，网络清静事务日志繁多且难以统一集中治理，，，，，涉及的资产信息、清静事务、入侵事务、病毒事务也与日俱增。。。。。。。。
思量到集团企业内网情形的网络清静预警及态势感知的需求，，，，，海汽集团提出以下诉求：
① 摸清企业内网资产底数，，，，，明确防护重点；；；；；；；
② 对种种网络清静装备爆发的入侵事务、病毒事务日志举行集中有用收罗、存储及研判；；；；；；；
③ 实现以资产为焦点的深度剖析，，，，，精准高效地发明网络清静威胁；；；；；；；
④ 提升企业内网清静运营效率及清静威胁监测效率。。。。。。。。
最终为确保能够实时、有用发明内网可能爆发的网络清静威胁，，，，，维护现网清静，，，，，同时知足等保2.0关于“一其中心，，，，，三重防护”的建设要求，，，，，海汽集团最终选择新宝gg网络清静威胁与事务治理平台，，，，，为其助力推动企业内网清静态势感知建设。。。。。。。。
新一代SIEM-网络清静威胁与事务治理平台
新宝gg新一代SIEM产品-网络清静威胁与事务治理平台(简称SURF-SE)，，，，，是一个集检测、预警、响应处置惩罚于一体的大数据清静剖析平台，，，，，提供资产失陷检测、清静事务剖析、全流量入侵监测、内网清静运维、泄密追踪溯源、数据资产识别治理等周全的清静运营能力，，，，，普遍安排于教育、医疗、政企等行业，，，，，可实现统一治理与清静剖析、综合清静感知、7*24小时清静监测及预警。。。。。。。。
产品价值
01 提升清静运维效率
接纳主被动探测扫描内网存活主机，，，，，统一设置治理，，，，，提升清静运维效率。。。。。。。。
02 多装备源集中管控
支持多类型清静装备对接，，，，，多源数据归一处置惩罚，，，，，集中收罗和存储日志，，，，，并可联动同品牌防火墙协同响应。。。。。。。。
03 深度剖析清静威胁
内置多种剖析引擎和富厚的清静规则，，，，，基于ATT&CK知识库的12步攻击链，，，，，精准剖析客户内网已知、未知的清静威胁。。。。。。。。
04 发明内网防护缺陷
收罗内网资产误差清静信息，，，，，识别要害资产误差和弱口令信息，，，，，深度挖掘清静事务，，，，，综合研判清静事务和资产误差，，，，，发明内网防护缺陷。。。。。。。。
05 UEBA识别行为威胁
接纳机械学习手艺，，，，，识别用户和资产的异常行为，，，，，从而发明源于内部的违规行为和危害行为。。。。。。。。
06 清静可视化及大屏展示
基于清静可视化手艺，，，，，旨在让客户对网络中的清静威胁清晰可见，，，，，直观展现网络清静感知态势，，，，，实现清静态势可视化及决议化。。。。。。。。
建设效果
1.实现了内网清静态势可视、可管，，，，，监测并剖析了网络中的病毒威胁、入侵事务等多种网络清静事务。。。。。。。。
2.接纳了多维度的资产失陷剖析，，，，，资助客户精准定位危害资产及提高清静问题排查效率。。。。。。。。
3.内置UEBA引擎并配合新宝gg堡垒机，，，，，可资助客户发明潜在的用户与资产异常危害行为。。。。。。。。
4.知足等保2.0中关于“一其中心，，，，，三重防护”的建设要求，，，，，也可作为红蓝对抗中蓝方防守的清静监测工具。。。。。。。。
5.平台清静监测运行时代发明30w+清静事务告警，，，，，累计协助处置惩罚3台疑似失陷资产和8台高危害资产。。。。。。。。
通过安排和使用该产品，，，，，海汽集团实现了企业内网清静态势感知的整体建设目的。。。。。。。。在新宝gg的支持效劳下，，，，，海汽集团能够对内网中的终端、效劳器、网络清静装备等资产举行清静日志收罗、剖析、存储、检索及综合研判，，，，，能够精准定位危害资产并实现清静事务溯源、追踪、取证和响应处置惩罚。。。。。。。。
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376 粤公网安备:44030502008351