安全管理平台(SOC)

发布时间:2024-04-05 来源:新闻中心

  成都腾乐科技有限公司成立于2010年,注册投资的金额100万,坐落于成都市武侯区二环路南三段1号(人南立交旁)。腾乐成立至今以“专注信息化,用心服务”为核心价值,一切以客户的真实需求为中心,希望能够通过专业水平和不懈努力,重塑企业信息安全化的形象。五年来,腾乐一直秉承以客户的真实需求为核心,在专注市场开拓的同时,为超过一百家中小企业提供信息安全服务,******、用心的服务赢得了众多企业的信赖和好评,在行业中逐渐树立起公司良好品牌。公司不仅仅提供专业的信息安全服务,同时还建立了完善的售后服务体系,为企业未来的发展中遇到的问题和困难提供指导帮助。我们始终相信,通过我们的不断努力和追求,可以在一定程度上完成与中小企业的互利共赢! 自成立以来,我们紧紧把握业内日新月异的产品和技术,公司聚集了一批长期从事通信和安控技术的专业方面技术人员,形成了强大的人才储备。我们的业务领域从单纯的数字程控交换机延伸到了语音、数据和控制的集成。“一机多能,技术******”是我们产品的发展趋势。我们从始至终以市场为主导,以质量为生命、以创新为动力。腾乐人相信:客户的需要***是我们前进的动力。我们将******为用户更好的提供价廉物美、功能多样、简单易用、易于扩展的多功能一体化产品。 腾乐科技时刻关注着业内日新月异的市场需求和动态,坚定不移地走科学发展的道路。我们以“整合应用为用户创造价值”作为企业未来的发展战略。腾乐坚持以市场为主导、以新技术为导向、以人为本的产品设计理念,建设拥有自主知识产权的实力型高科技企业,******的科技,为用户更好的提供专业的产品的质量与服务。

  泰合信息安全运营中心系统应用为本 开放融合产品简介泰合信息安全运营中心(Security Operations Center)系统是一个以IT资产为基础,以业务信息系统为核心,以客户体验为指引,从监控、审计、风险和运维四个维度建立起来的一套可度量的统一业务支撑平台,使得各种用户能对业务信息系统来进行可用性与性能的监控、配置与事件的分析审计预警、风险与态势的度量与评估、安全运维流程的标准化、例行化和常态化,***终实现业务信息系统的持续安全运营。作为中国******的安全管理平台之一,启明星辰泰合信息安全运营中心系统经过10多年的持续发展,获得了十多项发明,得到了国家多项专项基金的支持,并拥有目前国内巨大的客户群。根据赛迪顾问报告,从2008年~2014年连续七年位中国安全管理平台市场,慢慢的变成了了安全管理平台领域倍受青睐的品牌。作为公司的重要业务之一,启明星辰专门成立了泰合中心负责泰合信息安全运营中心系统及其相关管理类系统的研发、咨询、项目实施与运维。泰合中心分别在北京、上海设有研发中心,总人数超过200人。借助泰合信息安全运营中心系统,客户能将日常安全管理工作变无序为有序、化复杂为简单,全面......

  泰合信息安全运营中心(Security Operations Center)系统是一个以IT资产为基础,以业务信息系统为核心,以客户体验为指引,从监控、审计、风险和运维四个维度建立起来的一套可度量的统一业务支撑平台,使得各种用户能对业务信息系统来进行可用性与性能的监控、配置与事件的分析审计预警、风险与态势的度量与评估、安全运维流程的标准化、例行化和常态化,***终实现业务信息系统的持续安全运营。

  作为中国******的安全管理平台之一,启明星辰泰合信息安全运营中心系统经过10多年的持续发展,获得了十多项发明,得到了国家多项专项基金的支持,并拥有目前国内巨大的客户群。根据赛迪顾问报告,从2008年~2014年连续七年位中国安全管理平台市场,慢慢的变成了了安全管理平台领域倍受青睐的品牌。

  作为公司的重要业务之一,启明星辰专门成立了泰合中心负责泰合信息安全运营中心系统及其相关管理类系统的研发、咨询、项目实施与运维。泰合中心分别在北京、上海设有研发中心,总人数超过200人。

  泰合信息安全运营中心系统基于开放式的软件平台设计架构,由多个功能模块组成,用户都能够自由选择搭配,后续还能够无缝升级。

  系统内置业务建模工具,用户都能够构建业务拓扑,反映业务支撑系统的资产构成,并自动构建业务健康指标体系,从业务的性能与可用性、业务的脆弱性和业务的威胁三个维度计算业务的健康度,协助用户从业务的角度去分析业务可用性、业务安全事件和业务告警。

  借助******的智能事件关联分析引擎,系统能够实时不间断地对所有范式化后的日志流进行安全事件关联分析。系统为安全分析师提供了三种事件关联分析技术,分别是:基于规则的关联分析、基于情境的关联分析和基于行为的关联分析,并提供了丰富的可视化安全事件分析视图,充分提升分析效率,结合威胁情报,更好的帮助安全分析师发现安全问题。

  系统实现与天镜漏扫、网御漏扫和绿盟漏扫系统的实时高效联动,内置安全配置核查功能,从技术和管理两个维度做全面的资产和业务脆弱性管控。

  用户能够最终靠预警管理功能发布内部及外部的早期预警信息,并与网络中的IP资产进行关联,分析出可能受影响的资产,提前让用户了解业务系统可能遭受的攻击和潜在的安全风险隐患。系统支持内部预警和外部预警;预警类型包括安全通告、攻击预警、漏洞预警和病毒预警等;预警信息包括预备预警、正式预警和归档预警三个状态。

  系统提供主动化的威胁情报采集,通过采集实时威胁情报,结合规则关联和观察列表等分析方式,使安全管理人员及时有效地发现来自已发现的外部攻击源的威胁。

  系统参照GB/T 20984-2007信息安全风险评估规范、ISO 27005:2008信息安全风险管理,以及OWASP威胁建模项目中风险计算模型的要求,设计了一套实用化的风险计算模型,实现了量化的安全风险估算和评估。

  针对系统收集到的海量安全事件,系统借助地址熵分析、热点分析、威胁态势分析、KPI分析等数据挖掘技术,帮助管理员从宏观层面把握整体安全态势,对重大威胁进行识别、定位、预测和跟踪。

  系统具备完善的响应管理功能,可以依据用户设定的各种触发条件,通过多种方式(例如邮件、短信、声音、SNMP Trap、即时消息、工单等)通知用户,并触发响应处理流程,直至跟踪到问题处理完毕,以此来实现安全事件的闭环管理。

  出具报表报告是安全管理平台的重要用途,系统内置了丰富的报表模板,包括统计报表、明细报表、综合审计报告,审计人能根据需要生成不同的报表。系统内置报表生成调度器,可以定时自动生成日报、周报、月报、季报、年报,并支持以邮件等方式自动投递,支持以PDF、Excel、Word等格式导出,支持打印。

  系统还内置了一套报表编辑器,用户都能够自行设计报表,包括报表的页面版式、统计内容、显示风格等。

  除了采集各类安全事件,系统还能够采集形如NetFlow的流量数据并进行可视化展示。针对采集来的NetFlow流量数据的分析,系统能够建立网络流量模型,通过泰合*的基于流量基线的分析算法,发现网络异常行为。

  系统具有国内完善的安全管理知识库系统,内容涵盖安全事件库、安全策略库、安全公告库、预警信息库、漏洞库、关联规则库、处理预案库、案例库、报表库等,并提供定期或者不定期的知识库升级服务。

  系统采用的管理体制,默认设置了用户管理员、系统管理员、审计管理员分别管理。系统用户管理采用基于角色的访问控制策略,即依据对系统中角色行为来限制对资源的访问。

  实现了系统自身安全及维护管理。最重要的包含组织管理、系统数据库及功能组件运作时的状态监控、日志维护及其他一些与系统本身相关的运行维护的管理和配置功能。

  系统提供了强大的一体化安全管控功能界面,为不同层级的用户更好的提供了多视角、多层次的管理视图。

  泰合信息安全运营中心系统大范围的应用于金融、电信、电力、能源、烟草、媒体、教育、******和大中型企业。系统尤其能够很好的满足客户对于信息系统等级保护和企业内部控制的要求。

  下图展示了系统的一个典型部署场景。作为系统核心的安全管理平台的管理中心可以部署在一个网络可达的区域,实现对全网IT资产的集中化信息采集、分析和管控。对于分散的IT资产,系统提供了可以分布式部署的安全信息采集器,针对分散的区域进行安全信息的采集,并转发给安全管理平台。管理员能够最终靠浏览器在远程登录安全管理平台做各项操作。

  对于大型的政府机构或者企业和事业单位,系统还支持多级级联部署模式,以适合客户分级管理的体制。

  ——提供全面的一站式安全运营中心解决方案,内置网络管理、安全管理和运维管理功能,并能够灵活选择功能模块 ;

  ——系统简单实用、界面美观大方、支持换肤、内置丰富的仪表板,适用于各级管理人员 ;

  ——支持对超过140种国内外主流设备和系统(一直更新)日志及事件的高速采集、范式化、关联分析、安全存储和响应,无须开发即可支持新设备 ;

  ——具有国内***完善的安全管理知识库,内容涵盖安全事件库、安全策略库、预警信息库、漏洞库、关联规则库、处理预案库、案例库等 ;

  ——具备国内*********的安全事件关联分析与态势感知能力,实现对全网安全风险的量化分析、安全态势评估,并具有态势预测的能力 ;

  ——国内******个采用大数据分析架构的安全管理平台,采用了主流的大数据分析架构和技术,充分运用并行分布式信息采集、计算和存储技术,实现计算能力的水平弹性扩展,保护客户已有投资系统采用开放的、柔性化的平台架构设计,可伸缩、可裁剪、可扩展、可集成 ;

  ——强大的客户化定制能力,拥有一支国内***专业的定制开发团队和实施运维团队 ;

上一篇:智慧水务行业现状及发展前途分析【最新版】

下一篇:智慧安全监督管理AI平台 智慧安监信息管理平台

华体会体育彩票娱乐_华体育软件   备案号: 晋ICP备20004420号-1      网站地图