背景：
隨著信息技術(shù)持續(xù)地發(fā)展，各類組織、企業(yè)對信息系統(tǒng)的運(yùn)用也不斷深入，企業(yè)部署了大量的、不同種類、形態(tài)各異的信息化系統(tǒng)，各類信息化系統(tǒng)會產(chǎn)生大量結(jié)構(gòu)化和非結(jié)構(gòu)化的數(shù)據(jù)，數(shù)據(jù)量日益增加。
大數(shù)據(jù)時(shí)代，傳統(tǒng)的數(shù)據(jù)分析已經(jīng)越來越難以應(yīng)對APT攻擊等未知特征的威脅形式，傳統(tǒng)基于黑名單的威脅分析方案已經(jīng)不足以支撐企業(yè)現(xiàn)在的安全環(huán)境，大量的網(wǎng)絡(luò)攻擊、復(fù)雜的檢測手段，需要分析的數(shù)據(jù)越來越多，企業(yè)需要更智能化的解決方案，來應(yīng)對日益增加的未知安全威脅。
解決方案：
基于大數(shù)據(jù)平臺架構(gòu)，分為數(shù)據(jù)采集層、大數(shù)據(jù)處理分析層、管控層和綜合展現(xiàn)層等；平臺具備開放性、可擴(kuò)展性，能夠靈活定制平臺功能，并且在日志采集、處理等性能方面能夠平滑擴(kuò)展。
統(tǒng)一采集各類結(jié)構(gòu)化和非結(jié)構(gòu)化的數(shù)據(jù)，基于ISO13335風(fēng)險(xiǎn)模型通過實(shí)時(shí)分析、離線分析、關(guān)聯(lián)分析、統(tǒng)計(jì)分析、規(guī)則庫、專家經(jīng)驗(yàn)庫以及外部安全情報(bào)的交換、機(jī)器學(xué)習(xí)等多種方式進(jìn)行風(fēng)險(xiǎn)分析，態(tài)勢感知。
風(fēng)險(xiǎn)綜合展現(xiàn)，安全可視化，儀表盤統(tǒng)計(jì)圖表，分類報(bào)表；預(yù)警、告警實(shí)時(shí)通知，應(yīng)急響應(yīng)、高效運(yùn)營。
實(shí)現(xiàn)效果：
1、 安全態(tài)勢的感知平臺：經(jīng)過多重分析，及時(shí)發(fā)現(xiàn)異常問題，當(dāng)風(fēng)險(xiǎn)產(chǎn)生時(shí)，多種告警響應(yīng)方式實(shí)時(shí)通知。
2、 安全狀況的可視化平臺：基于ISO13335的風(fēng)險(xiǎn)評價(jià)，涵蓋各類儀表板、統(tǒng)計(jì)報(bào)表，企業(yè)安全狀況一目了然。
3、 安全指揮的應(yīng)急響應(yīng)平臺：基于ITIL工單流程、ISO27001的安全管理，當(dāng)安全事件發(fā)生時(shí)，及時(shí)響應(yīng)處理，形成完整的閉環(huán)操作，工單系統(tǒng)跟蹤每一個問題的落實(shí)情況。
4、 安全情報(bào)的交換與預(yù)警平臺：實(shí)現(xiàn)主動的預(yù)警，通過企業(yè)安全運(yùn)營中心和各個安全服務(wù)供應(yīng)商共同合作，形成一條完整的預(yù)警處理鏈，可以保證在漏洞出現(xiàn)還未被利用前就送達(dá)各個管理員并保證被采取了應(yīng)對的措施。
5、 安全工作的承載平臺：使管理者了解系統(tǒng)整體和宏觀的安全狀況和安全態(tài)勢；業(yè)務(wù)人員提升運(yùn)營質(zhì)量，提高業(yè)務(wù)安全運(yùn)維效率；技術(shù)人員了解設(shè)備的運(yùn)營狀態(tài)、及時(shí)處理安全故障，減少運(yùn)維工作量。
江蘇國駿-打造安全可信的網(wǎng)絡(luò)世界
為IT提升價(jià)值
http://borgatopiano.com.cn/
免費(fèi)咨詢熱線：400-6776-989
