産品中(zhōng)心 - iSIEM（帕拉迪帕拉迪安全事件大(dà)數據平台）

iSIEM（帕拉迪帕拉迪安全事件大(dà)數據平台）

産品概述

《Verizon 2021年數據洩露調查報告》，該報告基于全球83個貢獻組織，分(fēn)析了5358起數據洩漏事件。其中(zhōng)85%的數據洩露涉及人的因素，人爲疏忽依然是安全的最大(dà)威脅。要緩解信息破壞和信息洩露，必須進行日志(zhì)審計，而随着網絡結構複雜(zá)化，數據體(tǐ)系龐雜(zá)化，信息安全管理與維護的難度也日趨上升；

尤其是對于安全管理人員(yuán)來說，僅靠人力已經無法完成海量安全日志(zhì)的有效管理和分(fēn)析。針對以上問題，一(yī)款基于大(dà)數據技術的日志(zhì)分(fēn)析産品——安全事件大(dà)數據平台(iSIEM)應運而生(shēng)。

帕拉迪安全事件大(dà)數據平台(簡稱iSIEM)是浙江景怡網絡科技有限公司自行研制開(kāi)發的基于大(dà)數據技術的新一(yī)代日志(zhì)收集和分(fēn)析産品。iSIEM能夠對全網海量的日志(zhì)數據進行集中(zhōng)收集，實現日志(zhì)的集中(zhōng)管理、實時監控、告警分(fēn)析、快速檢索。通過生(shēng)成豐富的視圖報表，可以協助管理者及時獲悉全網整體(tǐ)運行态勢，爲各種法案（等保、ISO27001、SOX、PCI DSS等）生(shēng)成合規性報表。

iSIEM可以支持全網全部設備資(zī)産産生(shēng)的日志(zhì)數據，如：系統日志(zhì)（Windows、Linux、UNIX等等），網絡設備（路由、交換機），應用程序（Oracle、Apache），安全設備日志(zhì)等等。

部署方式

企業和組織的網絡架構形态多樣，iSIEM充分(fēn)考慮各類客戶的實際情況，依托于大(dà)數據架構的良好伸縮性和擴展性，既可以獨立配置，滿足小(xiǎo)型網絡的需求，也可以分(fēn)布式和集群部署，滿足大(dà)型網絡的需求。

産品優勢

1.深度關聯分(fēn)析

系統支持對多級事件關聯分(fēn)析，不限制聚合事件層級，每一(yī)級聚合事件獨立設定過濾條件和聚合條件，每一(yī)級事件時序可靈活定義，防止攻擊窗口期規避。深度分(fēn)析能力幫助客戶過濾無價值告警，預先感知(zhī)風險；

2.大(dà)數據技術實現高速檢索

帕拉迪自主研發的大(dà)數據應用高速檢索引擎，實現億級數據多條件查詢的秒級響應，提供iQL搜索語法，可靈活對任意字段、關鍵字、正則、通配符、邏輯關系進行任意組合查詢，快速定位事件；

3.事件深度分(fēn)析告警

基于安全事件深度分(fēn)析，多個事件維度探測威脅行爲，支持告警事件上下(xià)文分(fēn)析和數據下(xià)鑽；

4.海量日志(zhì)集中(zhōng)管理

系統可以對海量數據進行自動化采集和存儲，實現對全網環境中(zhōng)海量日志(zhì)數據的集中(zhōng)收集和統一(yī)管理；

5.可視化日志(zhì)分(fēn)析

在日志(zhì)數據進行統計分(fēn)析的基礎上實現可視化事件審計、報表展現、靈活可自定義的儀表盤監控；

6.高度可擴展性

支持單點部署和集群/分(fēn)級部署，可以按照客戶實際需求進行資(zī)源擴展，減少不必要的資(zī)源浪費(fèi)。

客戶收益

1.安全管理收益

多級事件關聯分(fēn)析、過濾無價值告警、追蹤溯源攻擊事件、深度解析問題原因、提升安全事件管理效率；

2.審計管理收益

實現日志(zhì)集中(zhōng)審計；基于大(dà)數據存儲和分(fēn)析框架，億級數據秒級查詢響應；提供iQL搜索語法靈活設定搜索條件；同時滿足第三方審計合規需求；

3.運維管理收益

各類基礎設施的數據采集、存儲及分(fēn)析；實現實時監控、及時發現故障瓶頸、提升排障效率；集中(zhōng)大(dà)屏監控，減少管理者工(gōng)作量；

4.協作管理收益

對不同角色、不同用戶劃分(fēn)不同的數據訪問權限，可在保障權限可控的前提下(xià)，讓更多不同部門人員(yuán)參與到安全日志(zhì)分(fēn)析的場景中(zhōng)，有利于提高溝通的效率。

經典案例

三峽都市報
中(zhōng)國二十二冶金所
武漢市兒童醫院
武漢市第八醫院
三峽财務有限責任公司
大(dà)唐發電(diàn)
廣汽集團
天弘基金
中(zhōng)冶重工(gōng)
武漢鬥魚網絡科技
恒生(shēng)電(diàn)子
寶鋼集團