北信源网络安全管理系统

Name: 北信源网络安全管理系统
Brand: 华南腾飞科技
Availability: InStock

北信源网络安全管理系统，北信源官方产品资料（端点安全），华南腾飞科技提供选型咨询与企业采购服务。

北信源网络安全管理系统

产品分类：产品中心 / 安全大数据

北信源网络安全管理系统建立以人、资产、业务为核心、关联分析、风险评估为主线的管理体系，将资产、服务器、终端等信息汇总、分析、挖掘并可视化处理。将各个孤立的系统进行资源整合，数据集中和关联分析以揭示事件背后隐藏的逻辑关系从而全面监控网络安全状况，指导安全管理，有效预防、阻断或减少安全威胁。

产品概述

功能特点

项目	说明
强大的数据处理能力	资产管理模块的主要功能是对信息资产的基本属性及其安全属性进行管理，从而为安全事件审计提供分析依据。安全审计系统可帮助管理员直观掌控资产状况，快速确定资产分布、资产价值和风险。资产管理参照国际相关标准中关于资产管理的要求，实现资产登记、资产的所有权、资产的分类、标识和处理，并结合组织的特殊情况进行调整。资产管理主要是管理安全管理系统监控范围的各个系统和设备，主要包括：网络设备（如：路由器，交换机等）、主机设备（如：计算机，服务器等）、安全设备（如IDS，防火墙等)。
面向业务的统一安全管理	系统内置业务建模工具，用户可以构建业务拓扑，反映业务支撑系统的资产构成，并构建业务健康指标体系，从业务的性能与可用性、业务的脆弱性和业务的威胁三个维度计算业务的健康度，协助用户从业务的角度去分析业务可用性、业务安全事件和业务告警。安全告警从保密性、完整性、可用性三方面进行，告警结果的展示，紧密参照信息系统安全等级保护规范，并结合资产分类、配置情况，根据安全事件分析损害可能造成的威胁范围，以及对安全事件进行溯源追踪分析。
全方位的IT系统性能与可用性监测	系统能够对全网的各类IT资产实时、细粒度的运行监测，及时发现网络中的可用性故障，并进行故障定位和告警响应，确保重要业务信息系统的可用性和业务连续性，并能够形象地展示出用户的网络拓扑。
全面的安全信息采集	可以通过多种方式来收集设备和业务系统的日志、性能、弱点信息，例Syslog、SNMP/SNMP 、FTP、Shell脚本、SSH、NetFlow、Web Service等等。
灵活的全文索引技术	系统提供了分布式全文索引技术，支持无须范式化即可对安全事件进行高速采集、词元分切和索引，并可对事件内容进行快速全文搜索，像搜索引擎一样便利。
智能化安全事件关联分析	借助先进的智能事件关联分析引擎，系统能够实时不间断地对所有范式化后的日志流进行安全事件关联分析。基于规则的关联分析并提供了丰富的可视化安全事件分析视图，提升分析效率。
全面的脆弱性管理和风险评估	系统实现与多种漏扫系统的高效联动，可进行全面的脆弱性管控。系统参照国家和国际标准要求，实现了基于风险矩阵的量化的安全风险估算和评估。
主动化的预警管理	通过发布预警信息协助管理员进行威胁防范。
多样的安全响应管理和报表	系统提供灵活的可定制的响应规则和多种响应方式，为使用对象提供全面的安全报表，支持根据用户需求定制报表。
北信源UEBA系统	北信源UEBA系统建设之初的目标就是内部人员行为监控，发现内部人员异常泄密行为，并提供追溯分析的手段。北信源UEBA系统基于几十种信息泄漏场景全方面采集内部人员的日常行为信息，针对日常的行为数据进行特征提取和行为指标建模。基于构建的行为指标体系，对人员日常的行为进行刻画。采用机器学习算法进行历史基线、群体基线及分群分析，找出可疑信息泄露主体并提供追溯和下钻分析的手段。