iSIEM(帕拉迪帕拉迪安全事件大数据平台)
产品概述
《Verizon 2021年数据泄露调查报告》,该报告基于全球83个贡献组织,分析了5358起数据泄漏事件。其中85%的数据泄露涉及人的因素,人为疏忽依然是安全的最大威胁。要缓解信息破坏和信息泄露,必须进行日志审计,而随着网络结构复杂化,数据体系庞杂化,信息安全管理与维护的难度也日趋上升;

尤其是对于安全管理人员来说,仅靠人力已经无法完成海量安全日志的有效管理和分析。针对以上问题,一款基于大数据技术的日志分析产品——安全事件大数据平台(iSIEM)应运而生。

帕拉迪安全事件大数据平台(简称iSIEM)是杭州帕拉迪网络科技有限公司自行研制开发的基于大数据技术的新一代日志收集和分析产品。iSIEM能够对全网海量的日志数据进行集中收集,实现日志的集中管理、实时监控、告警分析、快速检索。通过生成丰富的视图报表,可以协助管理者及时获悉全网整体运行态势,为各种法案(等保、ISO27001、SOX、PCI DSS等)生成合规性报表。

iSIEM可以支持全网全部设备资产产生的日志数据,如:系统日志(Windows、Linux、UNIX等等),网络设备(路由、交换机),应用程序(Oracle、Apache),安全设备日志等等。


部署方式

企业和组织的网络架构形态多样,iSIEM充分考虑各类客户的实际情况,依托于大数据架构的良好伸缩性和扩展性,既可以独立配置,满足小型网络的需求,也可以分布式和集群部署,满足大型网络的需求。


产品优势
1.深度关联分析
系统支持对多级事件关联分析,不限制聚合事件层级,每一级聚合事件独立设定过滤条件和聚合条件,每一级事件时序可灵活定义,防止攻击窗口期规避。深度分析能力帮助客户过滤无价值告警,预先感知风险;
2.大数据技术实现高速检索
帕拉迪自主研发的大数据应用高速检索引擎,实现亿级数据多条件查询的秒级响应,提供iQL搜索语法,可灵活对任意字段、关键字、正则、通配符、逻辑关系进行任意组合查询,快速定位事件;
3.事件深度分析告警
基于安全事件深度分析,多个事件维度探测威胁行为,支持告警事件上下文分析和数据下钻;
4.海量日志集中管理
系统可以对海量数据进行自动化采集和存储,实现对全网环境中海量日志数据的集中收集和统一管理;
5.可视化日志分析
在日志数据进行统计分析的基础上实现可视化事件审计、报表展现、灵活可自定义的仪表盘监控;
6.高度可扩展性
支持单点部署和集群/分级部署,可以按照客户实际需求进行资源扩展,减少不必要的资源浪费。
客户收益
1.安全管理收益
多级事件关联分析、过滤无价值告警、追踪溯源攻击事件、深度解析问题原因、提升安全事件管理效率;
2.审计管理收益
实现日志集中审计;基于大数据存储和分析框架,亿级数据秒级查询响应;提供iQL搜索语法灵活设定搜索条件;同时满足第三方审计合规需求;
3.运维管理收益
各类基础设施的数据采集、存储及分析;实现实时监控、及时发现故障瓶颈、提升排障效率;集中大屏监控,减少管理者工作量;
4.协作管理收益
对不同角色、不同用户划分不同的数据访问权限,可在保障权限可控的前提下,让更多不同部门人员参与到安全日志分析的场景中,有利于提高沟通的效率。
经典案例
  • 三峡都市报
  • 中国二十二冶金所
  • 武汉市儿童医院
  • 武汉市第八医院
  • 三峡财务有限责任公司
  • 大唐发电
  • 广汽集团
  • 天弘基金
  • 中冶重工
  • 武汉斗鱼网络科技
  • 恒生电子
  • 宝钢集团
Copyright © 2019 All Rights Reserved Designed
杭州帕拉迪网络科技有限公司