iSIEM(帕拉迪帕拉迪安全事(shì)件大數據平台)
産品概述
《Verizon 2021年數據洩露調查報(bào)告》,該報(bào)告基于全球83個(gè)貢獻組織,分(fēn)析了(le)5358起數據洩漏事(shì)件。其中85%的數據洩露涉及人(rén)的因素,人(rén)為(wèi)疏忽依然是安全的最大威脅。要緩解信息破壞和信息洩露,必須進行日志審計,而随着網絡結構複雜化(huà),數據體(tǐ)系龐雜化(huà),信息安全管理(lǐ)與維護的難度也(yě)日趨上(shàng)升;

尤其是對于安全管理(lǐ)人(rén)員(yuán)來(lái)說(shuō),僅靠人(rén)力已經無法完成海量安全日志的有效管理(lǐ)和分(fēn)析。針對以上(shàng)問題,一(yī)款基于大數據技術的日志分(fēn)析産品——安全事(shì)件大數據平台(iSIEM)應運而生(shēng)。

帕拉迪安全事(shì)件大數據平台(簡稱iSIEM)是杭州爲之科技有限公司自行研制開發的基于大數據技術的新(xīn)一(yī)代日志收集和分(fēn)析産品。iSIEM能(néng)夠對全網海量的日志數據進行集中收集,實現(xiàn)日志的集中管理(lǐ)、實時(shí)監控、告警分(fēn)析、快(kuài)速檢索。通過生(shēng)成豐富的視(shì)圖報(bào)表,可以協助管理(lǐ)者及時(shí)獲悉全網整體(tǐ)運行态勢,為(wèi)各種法案(等保、ISO27001、SOX、PCI DSS等)生(shēng)成合規性報(bào)表。

iSIEM可以支持全網全部設備資産産生(shēng)的日志數據,如(rú):系統日志(Windows、Linux、UNIX等等),網絡設備(路(lù)由、交換機),應用程序(Oracle、Apache),安全設備日志等等。


部署方式

企業和組織的網絡架構形态多樣,iSIEM充分(fēn)考慮各類客戶的實際情況,依托于大數據架構的良好(hǎo)(hǎo)伸縮性和擴展性,既可以獨立配置,滿足小型網絡的需求,也(yě)可以分(fēn)布式和集群部署,滿足大型網絡的需求。


産品優勢
1.深度關(guān)聯分(fēn)析
系統支持對多級事(shì)件關(guān)聯分(fēn)析,不限制聚合事(shì)件層級,每一(yī)級聚合事(shì)件獨立設定過濾條件和聚合條件,每一(yī)級事(shì)件時(shí)序可靈活定義,防止攻擊窗口期規避。深度分(fēn)析能(néng)力幫助客戶過濾無價值告警,預先感知風(fēng)險;
2.大數據技術實現(xiàn)高速檢索
帕拉迪自主研發的大數據應用高速檢索引擎,實現(xiàn)億級數據多條件查詢的秒(miǎo)級響應,提供iQL搜索語法,可靈活對任意字段、關(guān)鍵字、正則、通配符、邏輯關(guān)系進行任意組合查詢,快(kuài)速定位事(shì)件;
3.事(shì)件深度分(fēn)析告警
基于安全事(shì)件深度分(fēn)析,多個(gè)事(shì)件維度探測威脅行為(wèi),支持告警事(shì)件上(shàng)下(xià)文分(fēn)析和數據下(xià)鑽;
4.海量日志集中管理(lǐ)
系統可以對海量數據進行自動化(huà)采集和存儲,實現(xiàn)對全網環境中海量日志數據的集中收集和統一(yī)管理(lǐ);
5.可視(shì)化(huà)日志分(fēn)析
在日志數據進行統計分(fēn)析的基礎上(shàng)實現(xiàn)可視(shì)化(huà)事(shì)件審計、報(bào)表展現(xiàn)、靈活可自定義的儀表盤監控;
6.高度可擴展性
支持單點部署和集群/分(fēn)級部署,可以按照客戶實際需求進行資源擴展,減少不必要的資源浪費。
客戶收益
1.安全管理(lǐ)收益
多級事(shì)件關(guān)聯分(fēn)析、過濾無價值告警、追蹤溯源攻擊事(shì)件、深度解析問題原因、提升安全事(shì)件管理(lǐ)效率;
2.審計管理(lǐ)收益
實現(xiàn)日志集中審計;基于大數據存儲和分(fēn)析框架,億級數據秒(miǎo)級查詢響應;提供iQL搜索語法靈活設定搜索條件;同時(shí)滿足第三方審計合規需求;
3.運維管理(lǐ)收益
各類基礎設施的數據采集、存儲及分(fēn)析;實現(xiàn)實時(shí)監控、及時(shí)發現(xiàn)故障瓶頸、提升排障效率;集中大屏監控,減少管理(lǐ)者工作(zuò)量;
4.協作(zuò)管理(lǐ)收益
對不同角色、不同用戶劃分(fēn)不同的數據訪問權限,可在保障權限可控的前提下(xià),讓更多不同部門人(rén)員(yuán)參與到安全日志分(fēn)析的場(chǎng)景中,有利于提高溝通的效率。
經典案例
  • 三峽都市(shì)報(bào)
  • 中國二十二冶金(jīn)所
  • 武漢市(shì)兒(ér)童醫(yī)院
  • 武漢市(shì)第八醫(yī)院
  • 三峽财務(wù)有限責任公司
  • 大唐發電
  • 廣汽集團
  • 天弘基金(jīn)
  • 中冶重工
  • 武漢鬥魚網絡科技
  • 恒生(shēng)電子(zǐ)
  • 寶鋼集團
Copyright © 2019 All Rights Reserved Designed
杭州爲之科技有限公司