iSIEM(帕拉迪帕拉迪安全事(shì)件大數據平台)
産品概述
《Verizon 2021年數據洩露調查報告》,該報告基于全球83個貢獻組織,分析了5358起(qǐ)數據洩漏事(shì)件。其中85%的數據洩露涉及人的因素,人爲疏忽依然是安全的最大威脅。要緩解信息破壞和信息洩露,必須進(jìn)行日志審計,而随著(zhe)網絡結構複雜化,數據體系龐雜化,信息安全管理與維護的難度也日趨上升;

尤其是對(duì)于安全管理人員來說,僅靠人力已經(jīng)無法完成(chéng)海量安全日志的有效管理和分析。針對(duì)以上問題,一款基于大數據技術的日志分析産品——安全事(shì)件大數據平台(iSIEM)應運而生。

帕拉迪安全事(shì)件大數據平台(簡稱iSIEM)是杭州棧道網絡科技有限公司自行研制開(kāi)發(fā)的基于大數據技術的新一代日志收集和分析産品。iSIEM能(néng)夠對(duì)全網海量的日志數據進(jìn)行集中收集,實現日志的集中管理、實時監控、告警分析、快速檢索。通過(guò)生成(chéng)豐富的視圖報表,可以協助管理者及時獲悉全網整體運行态勢,爲各種(zhǒng)法案(等保、ISO27001、SOX、PCI DSS等)生成(chéng)合規性報表。

iSIEM可以支持全網全部設備資産産生的日志數據,如:系統日志(Windows、Linux、UNIX等等),網絡設備(路由、交換機),應用程序(Oracle、Apache),安全設備日志等等。


部署方式

企業和組織的網絡架構形态多樣(yàng),iSIEM充分考慮各類客戶的實際情況,依托于大數據架構的良好(hǎo)伸縮性和擴展性,既可以獨立配置,滿足小型網絡的需求,也可以分布式和集群部署,滿足大型網絡的需求。


産品優勢
1.深度關聯分析
系統支持對(duì)多級事(shì)件關聯分析,不限制聚合事(shì)件層級,每一級聚合事(shì)件獨立設定過(guò)濾條件和聚合條件,每一級事(shì)件時序可靈活定義,防止攻擊窗口期規避。深度分析能(néng)力幫助客戶過(guò)濾無價值告警,預先感知風險;
2.大數據技術實現高速檢索
帕拉迪自主研發(fā)的大數據應用高速檢索引擎,實現億級數據多條件查詢的秒級響應,提供iQL搜索語法,可靈活對(duì)任意字段、關鍵字、正則、通配符、邏輯關系進(jìn)行任意組合查詢,快速定位事(shì)件;
3.事(shì)件深度分析告警
基于安全事(shì)件深度分析,多個事(shì)件維度探測威脅行爲,支持告警事(shì)件上下文分析和數據下鑽;
4.海量日志集中管理
系統可以對(duì)海量數據進(jìn)行自動化采集和存儲,實現對(duì)全網環境中海量日志數據的集中收集和統一管理;
5.可視化日志分析
在日志數據進(jìn)行統計分析的基礎上實現可視化事(shì)件審計、報表展現、靈活可自定義的儀表盤監控;
6.高度可擴展性
支持單點部署和集群/分級部署,可以按照客戶實際需求進(jìn)行資源擴展,減少不必要的資源浪費。
客戶收益
1.安全管理收益
多級事(shì)件關聯分析、過(guò)濾無價值告警、追蹤溯源攻擊事(shì)件、深度解析問題原因、提升安全事(shì)件管理效率;
2.審計管理收益
實現日志集中審計;基于大數據存儲和分析框架,億級數據秒級查詢響應;提供iQL搜索語法靈活設定搜索條件;同時滿足第三方審計合規需求;
3.運維管理收益
各類基礎設施的數據采集、存儲及分析;實現實時監控、及時發(fā)現故障瓶頸、提升排障效率;集中大屏監控,減少管理者工作量;
4.協作管理收益
對(duì)不同角色、不同用戶劃分不同的數據訪問權限,可在保障權限可控的前提下,讓更多不同部門人員參與到安全日志分析的場景中,有利于提高溝通的效率。
經(jīng)典案例
  • 三峽都(dōu)市報
  • 中國(guó)二十二冶金所
  • 武漢市兒童醫院
  • 武漢市第八醫院
  • 三峽财務有限責任公司
  • 大唐發(fā)電
  • 廣汽集團
  • 天弘基金
  • 中冶重工
  • 武漢鬥魚網絡科技
  • 恒生電子
  • 寶鋼集團
Copyright © 2019 All Rights Reserved Designed
杭州棧道網絡科技有限公司