安全运维平台

产品概述

安全运维平台(SOC)帮助用户实现了由零散安全产品到信息保障体系的转变。
它除了包含技术以外，还融入了两个重要的组成部分：人和操作过程，
从而体现了东博信息保障所倡导的人、技术、操作三大核心原则。

安全运维平台不仅能够帮助用户快速提升技术能力，同时更能协助用户高效改进安全管理体系。
安全运维平台可解决海量数据和信息孤岛的困扰，整体上简化了安全管理的数据模型。
来自网络各类设备的安全信息都会存储到一个通用数据库中，然后根据定制的安全策略
对这些数据进行分析。所有的信息与资产关联，完成风险分析、风险监视、风险处理。
安全运维平台成为安全维护人员在安全运维过程中的一把利器，能够更有效的、
随需应变的不断分析系统的安全风险并提出解决方案。

技术优势
◆   全面的安全事件收集，支持多种协议格式，以及根据需求定制的收集工具，从各类设备上收集安全事件，是整个平台运行的数据基础；

◆   科学的资产和风险管理，按照国际、国内相关的信息安全标准进行资产定义和风险的定性与量化，为科学而准确的展示风险状况、执行风险评估和风险管理提供依据；

◆   智能的数据分析和挖掘技术，把采集的数据进行智能化分析，实现准确的定损关联；

◆   进行一定数据挖掘，保证存储空间的最优化和统计查询的最快速化；

◆   基于专业工作流的安全事件响应机制，实时监控每个安全事件的发生状态、处理过程和最终结果，是响应安全事件的跟踪器；

◆   专业的报表输出，严格符合国际SOX、HIPAA、GLBA和FISMA等规则，提供多种类型的报表生成，为丰富直观的报告展示提供数据基础；

◆   可扩展的异常流量检测模块，让安全管理员在有效防御蠕虫、病毒、垃圾邮件、木马等恶意行为，保障信息安全过程中感到如虎添翼。