
背景分析-复杂问题与技术瓶颈矛盾凸显
产品介绍
盛邦安全综合日志分析与风险感知平台对海量数据进行采集、存储与关联分析,通过构建安全模型实现风险预测,全面感知总体风险态势、入侵风险态势和自身安全态势,并结合通报预警和应急处置形成闭环的安全指挥体系,是集感知、分析、研判、预测和处置于一体的态势感知型平台,适用于企业内部网络安全整体监控、垂直单位安全事件监管报送等多种行业应用场景
产品架构

典型部署

数据采集
分析中心
攻击者视角分析

攻击者视角分析

攻击者视角分析

资产管理
资产监控视角分析

资产监控视角分析

事件溯源分析
横向:针对同一资产,不同攻击源攻击的关联分析
纵向:针对同一攻击源,不同资产威胁的关联分析
事件关联分析
支持通过基于规则匹配及基于历史事件的条件,对安全事件进行关联分析

安全告警

通报预警
通报预警流程支持节点自定义配置
流程管理

联动响应

态势可视化中心
综合态势感知 入侵态势感知 资产态势感知 内网攻击态势 设备运行态势 攻击源追踪溯源

安全管理中心

事件通报处置

行业统一上报

客户案例

客户案例-某电网客户需求
某电网客户需要建立统一监控、分析、处置、指挥平台,并根据各类安全事件规范处置流程制定线上闭环管理流程;
各类安全设备过多的情况可能会存在大量设备登录重复工作,在事件及时性方面存在弱点,增加保障工作难度,需要将WAF、IPS、APT等日志信息吐到平台上进行统一监测、关联分析;
信息系统安全事件进行统一管理,安全风险管控,安全隐患通报跟踪处置,通过平台统一下发工作任务,并通过线上对事件整改进行跟踪处置;
实时准确的对攻击事件进行分析研判,并针对攻击事件的情况能够执行可视化,清晰了解受攻击资产情况,并提供攻击事件、攻击源、攻击手法以及攻击时长等重要信息;
通过将电力能源行业内网与外网IP地址库有效的汇聚到同一地图上形成“一图两网”,方便实现系统内部以及社会攻击地域进行精准定位;
安全设备运行状态、日志分析,通过接口对上线安全设备运行情况进行监控,并对所有的告警日志进行分析,自动进行事件研判。
客户案例-解决方案
客户案例——用户价值



