服务电话:400-0972-788
申请试用
攻防演练中面临的问题
安全事件数量多
内外网部署之安全设备较多(如WAF/IDS/IPS/防病毒系统等),包含海量的异构数据,安全管理人员精力有限,导致每天产生之安全告警往往无法及时进行响应处置
 
安全事件误报率高
在各类安全设备的告警中,误报占据的比例往往较高。这给攻防演练中的防守方带来更多的噪声,而真实攻击可能被淹没在这些噪声中
安全事件溯源分析难
针对攻防演练过程中,针对攻击方的攻击行为(如有可能已经获取到服务器权限),需要发现其攻击通路,就需要对全链路的节点信息,包括从服务器->应用日志->网络日志/安全日志,但由于缺乏日志集中平台,溯源分析往往通过人工进行排查,效率难以保障
“取证平台”角色的缺失
在攻防演练中,每每发现攻击事件需要上报时,均需要对相应的检测提供确切的证据(如恶意文件/攻击痕迹),而往往缺乏统一的取证平台供查询检索,导致上报效率不高。
攻防演练中为什么需要日志易日志/ SIEM平台?

对于防守方来说,每一个得分项均需要提供证据以及报告,日志易日志/SIEM平台可为防守方提供“取证平台”。同时,在追踪溯源分析得分上(比如还原攻击链),也可为用户提供还原攻击链路的能力(基于日志,对不同维度的行为进行关联),提高得分效率。

更全面

集中收集各类日志,如安全日志/网络日志/系统日志,可协助用户全面监控内外网安全动态;

更快速

攻防演练中,效率较为关键。平台可以协助用户快速检索/查询/溯源可疑的攻击者或内网异常机器的各类行为(网络行为以及主机行为);

更精确

利用日志易高性能分析引擎,结合SPL,通过单一设备日志的聚合/跨设备日志的关联/不同时间段数据集的对比,对普通安全设备的告警日志进行降噪(减少需要处置的告警数量),并能关联威胁情报(不仅仅是指IP地址,也可以是文件HASH 等维度),提高告警精准度。

数据工厂
 

数据工厂(DataFlow Manager)是日志易针对数据整合共享的核心需求,推出的新一代数据融合平台,通过图形可视化操作,简单拖拽即可实现数据的采集、流转、清洗、发布,大幅简化异构数据来源和目的的对接,同时提供了任务流调度、可视化监控、自助数据清洗等丰富的平台管理功能,帮助企业高效地实现异构数据源和目的的连接共享需求。

 
DataFlow Manager实现了异构数据融合、自助数据清洗、可视化监控、任务调度四大核心功能,在数据管道各处理阶段,提供可视化、表结构转换、编程脚本等众多组件供选择。
提供数据预览与分步测试、任务管理、任务监控与告警、权限控制与审计等完善的平台管理功能。
相关产品
智能运维Lynxee 智能运维(AIOps),是指将人工智能算法应用于分析运维大数据。有了AIOps,当 IT出现故障隐患,运维人员不需要再等待系统发出故障告警,通过内置的机器学习算法以及大数据技术,就能自动发现系统的各类异常,从而实现从异常入手判断故障发生的可能性、严重性和影
智能分析平台 智能分析平台是日志易针对企业信息化部门在日志管理与分析方 面的核心需求,推出的统一日志管理平台,一站式解决日志的采 集、清洗、存储、搜索、分析、告警、可视化等需求,并使用机 器学习、AI等智能算法,快速预测、定位IT故障,实时掌握业务 运行健康度,提升企业
安全事件管理平台 日志易安全事件管理平台,是兼具关联分析和异常分析能力的安全分析平台,全面支持各种威胁类型(已知威胁、可疑威胁以及未知威胁)的检测、分析与响应。平台基于日志易数据搜索引擎,通过流批处理计算框架,对企业的日志、流量数据进行深度关联,并结合资产信息、漏洞信息,
态势感知信息共享平台 各接入单位与人行金融业态势感知与信息共享平台通过Kafka数据服务总线方式进行对接,接入数据包括网络攻击数据、DDOS攻击数据、病毒感染数据、防病毒安装数据、恶意邮件数据、垃圾邮件数据、钓鱼网站/假冒App数据和反欺诈数据(本期不接入)等。

获取更多相关产品详解,立即咨询吧!

  • 在线咨询
  • 电话咨询
  • 微信咨询
  • 免费试用