【金猿產(chǎn)品展】日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺——實(shí)現(xiàn)機(jī)器大數(shù)據(jù)價(jià)值

金猿產(chǎn)品展日志易安全運(yùn)營

數(shù)據(jù)猿 | 2024-01-08 21:43

【數(shù)據(jù)猿導(dǎo)讀】本產(chǎn)品由日志易投遞并參與“數(shù)據(jù)猿年度金猿策劃活動——2023中國大數(shù)據(jù)產(chǎn)業(yè)年度創(chuàng)新服務(wù)產(chǎn)品榜單/獎項(xiàng)”評選。

【金猿產(chǎn)品展】日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺——實(shí)現(xiàn)機(jī)器大數(shù)據(jù)價(jià)值

日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺基于自主研發(fā)，安全可控的搜索引擎，通過靈活的SPL語言，結(jié)合威脅情報(bào)、資產(chǎn)信息、漏洞信息，幫助用戶強(qiáng)化對已知威脅的檢測能力，提升對可疑威脅的調(diào)查取證能力，構(gòu)建對未知威脅的安全分析能力，并針對不同的威脅類型進(jìn)行響應(yīng)。目前，日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺威脅檢測模型數(shù)量已達(dá)到了1000+，UEBA場景突破100種，SOAR內(nèi)置流程種類新增了20+，整體檢測、分析與響應(yīng)效率提高了20倍。日志易受邀參加多個(gè)客戶的HW行動，展現(xiàn)了日志易安全產(chǎn)品及團(tuán)隊(duì)的實(shí)力，協(xié)助客戶取得了佳績，受到眾多好評。日志易安全運(yùn)營與態(tài)勢感知平臺入選安全牛、Freebuf、數(shù)說安全等網(wǎng)絡(luò)安全產(chǎn)品圖譜，標(biāo)志著主流安全媒體和社區(qū)的認(rèn)可

2023年重大更新升級

日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺基于自主研發(fā)的搜索引擎Beaver，具備PB級數(shù)據(jù)的實(shí)時(shí)分析能力，自動實(shí)現(xiàn)數(shù)百種常見數(shù)據(jù)源的解析及范式化，在2023年分別加強(qiáng)了威脅處置、調(diào)查分析、資產(chǎn)管理、漏洞管理、規(guī)則管理、情報(bào)管理、劇本編排等多項(xiàng)功能模塊，使得產(chǎn)品有超1000項(xiàng)功能，幫助用戶實(shí)現(xiàn)從威脅檢測到響應(yīng)的整個(gè)過程，形成完整的安全監(jiān)控鏈路。

為了驅(qū)動威脅檢測與響應(yīng)，日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺還提供資產(chǎn)、漏洞、情報(bào)、人員等要素的精細(xì)化可視管理和用戶整體安全態(tài)勢的展示。

同時(shí)，近期還推出與UEBA融合版解決方案，全面優(yōu)化用戶體驗(yàn)的同時(shí)融合了原本獨(dú)立的UEBA模塊，使其成為了一款為用戶企業(yè)規(guī)避網(wǎng)絡(luò)環(huán)境風(fēng)險(xiǎn)和內(nèi)部行為風(fēng)險(xiǎn)的綜合型安全管理平臺，是用戶建立安全運(yùn)營中心可以選擇和信賴的產(chǎn)品。

為充分提高SPL的書寫效率，日志易于近期發(fā)布了自研大語言模型ChatSPL 1.0版本，可通過對話獲取到對應(yīng)的SPL查詢語句，即便是初次使用日志易的用戶，也能夠借助ChatSPL快速上手，大幅降低SPL的使用門檻，滿足更多用戶對于便捷、高效、智能化日志分析的需求。

應(yīng)用場景/人群

金猿產(chǎn)品展_日志易_安全運(yùn)營-1

日志易主要的面向的的行業(yè)人群為銀行、證券、保險(xiǎn)、基金、電力、能源、運(yùn)營商、新能源汽車等關(guān)鍵行業(yè)頭部企業(yè)，服務(wù)其IT科技部、信息部的運(yùn)維、安全、風(fēng)控等。

日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺內(nèi)置了2000余條告警規(guī)則，采用靜態(tài)規(guī)則+動態(tài)AI的方式，消滅檢測死角，既支持界面化的告警規(guī)則配置；也可以運(yùn)用日志易自研的SPL搜索處理語言實(shí)現(xiàn)靈活復(fù)雜威脅檢測模型搭建；通過減少誤報(bào)，合并同類告警，從而降低告警總數(shù)，使用戶更高效鎖定高危事件。

在告警處置階段，內(nèi)置的日志易SOAR功能，可通過預(yù)置原廠劇本或用戶自編排劇本，自動化解決80%常見安全運(yùn)營問題，充分提升安全事件響應(yīng)處置效率。

針對企業(yè)內(nèi)部各類威脅，傳統(tǒng)檢測方法往往是通過單點(diǎn)規(guī)則以及人為設(shè)定閾值進(jìn)行防護(hù)檢測，面對合法進(jìn)程中的惡意攻擊仍然存在安全可見性盲區(qū)。日志易SIEM平臺集成的UEBA功能可深入對內(nèi)部用戶、行為等屬性進(jìn)行綜合規(guī)則判斷和行為基線偏離預(yù)警，實(shí)現(xiàn)合規(guī)分析、異常行為檢測、數(shù)據(jù)安全等安全內(nèi)控場景的風(fēng)險(xiǎn)識別和防控能力提升，幫助用戶快速感知內(nèi)部用戶的可疑操作。

此外，日志易SIEM平臺還提供了溯源分析和時(shí)間線管理功能，這些溯源工具能夠?yàn)橛脩籼峁└鼫?zhǔn)確和全面的實(shí)時(shí)信息安全狀態(tài)和威脅溯源。

產(chǎn)品功能

金猿產(chǎn)品展_日志易_安全運(yùn)營-2

資產(chǎn)風(fēng)險(xiǎn)管理：通過多種方式獲取資產(chǎn)信息，實(shí)現(xiàn)關(guān)聯(lián)畫像。

漏洞全生命周期管理：靈活對接第三方漏洞掃描器，實(shí)現(xiàn)漏洞通報(bào)到修復(fù)的全生命周期管理。

情報(bào)關(guān)聯(lián)分析：可通過自定義配置的方式，對接各類第三方威脅情報(bào)，并與威脅告警、安全日志進(jìn)行關(guān)聯(lián)分析。

安全態(tài)勢大屏：具備高度的靈活性和可自定義特性，每個(gè)組件都可以單獨(dú)設(shè)計(jì)數(shù)據(jù)源，使用戶更易聚焦到關(guān)注的內(nèi)容。

產(chǎn)品優(yōu)勢

本項(xiàng)目中采用的日志易機(jī)器大數(shù)據(jù)高性能分析平臺，其高效可靠得益于由北京優(yōu)特捷信息技術(shù)有限公司自研的搜索引擎Beaver和低代碼建模分析工具SPL（SearchProcessing Language）。

一方面保障數(shù)據(jù)實(shí)時(shí)采集、標(biāo)準(zhǔn)化、留存和輸出。另外低代碼建模分析手段可以實(shí)時(shí)監(jiān)控安全、運(yùn)維工作中出現(xiàn)的已知事件監(jiān)控、未知事件發(fā)現(xiàn)和可疑事件定位。與此同時(shí)國內(nèi)信創(chuàng)與安全可靠趨勢明顯，日志易產(chǎn)品核心部件自研、掌握機(jī)器大數(shù)據(jù)搜索引擎核心技術(shù)，兼容國產(chǎn)化基礎(chǔ)部件，符合信創(chuàng)趨勢。Beaver較開源引擎ElasticSearch 搜索提高4倍，入庫數(shù)據(jù)效率提高2倍，可處理 PB 級新增海量日志，能完全實(shí)現(xiàn)自主可控，同時(shí)硬件成本減少 50%。

服務(wù)客戶/使用人數(shù)

中國銀行、華夏銀行、徽商銀行、九江銀行、上海證券交易所、華泰證券、上海證券、易方達(dá)、中國電信、中國石油、宇通客車。

服務(wù)客戶總數(shù)：近千家大型企業(yè)

日志易方案亮點(diǎn)是國產(chǎn)自研高性能搜索引擎，低代碼可建模編程語言SPL、全面的數(shù)據(jù)采集能力、靈活的可視化安全運(yùn)營自定義組件，方案具備較高的靈活性與擴(kuò)展性，在異常行為監(jiān)測、快速溯源分析及自動化響應(yīng)上具有較強(qiáng)的實(shí)用性。

——九江銀行

信息科技部運(yùn)維中心負(fù)責(zé)人黃敏

日志易的技術(shù)和產(chǎn)品實(shí)力已達(dá)到國內(nèi)領(lǐng)先水平，在各行業(yè)有著很好的應(yīng)用。

——上海證券

信息技術(shù)總部首席信息官褚衛(wèi)忠

市場價(jià)值

從商業(yè)角度來看，日志易這款產(chǎn)品給市場帶來的價(jià)值主要體現(xiàn)在以下幾個(gè)方面：

提升企業(yè)運(yùn)營效率：日志易能夠幫助企業(yè)快速發(fā)現(xiàn)安全風(fēng)險(xiǎn)和解決安全檢測、溯源問題，提高安全運(yùn)營效率。通過智能化的日志、流量、探針等數(shù)據(jù)分析，企業(yè)可以快速定位安全問題，減少排查時(shí)間，從而降低運(yùn)營成本。

增強(qiáng)企業(yè)競爭力：日志易可以幫助企業(yè)更好地管理和利用IT安全數(shù)據(jù)，提取有價(jià)值的信息。這些信息可以用于優(yōu)化產(chǎn)品、提高服務(wù)質(zhì)量、增強(qiáng)系統(tǒng)安全運(yùn)營、提升客戶滿意度等方面，從而增強(qiáng)企業(yè)的競爭力。

推動行業(yè)發(fā)展：日志易安全運(yùn)營與態(tài)勢感知大數(shù)據(jù)分析平臺作為一款專門針對企業(yè)信息安全產(chǎn)品，其出現(xiàn)推動了安全運(yùn)營一體化的市場快速發(fā)展。通過不斷創(chuàng)新和完善，日志易為整個(gè)行業(yè)樹立了標(biāo)桿，為其他企業(yè)提供了參考和借鑒。

綜上所述，日志易這款產(chǎn)品給市場帶來的價(jià)值在于提升企業(yè)運(yùn)營效率、增強(qiáng)企業(yè)競爭力以及推動行業(yè)發(fā)展。這些價(jià)值使得日志易在市場上具有較高的商業(yè)價(jià)值，并為企業(yè)和行業(yè)帶來了積極的影響。

產(chǎn)品所屬企業(yè)·：日志易

北京優(yōu)特捷信息技術(shù)有限公司（日志易）是國家級專精特新“小巨人”企業(yè)，領(lǐng)先的日志管理與分析平臺開發(fā)商。

發(fā)布日志易智能日志中心、SIEM安全大數(shù)據(jù)分析平臺、日志易LAS日志審計(jì)一體機(jī)、可觀測性監(jiān)控平臺觀察易、智能運(yùn)維平臺、數(shù)據(jù)工廠、日志易大屏等系列產(chǎn)品，一站式解決機(jī)器數(shù)據(jù)采集、清洗、存儲、搜索、分析、可視化等需求，幫助企業(yè)輕松實(shí)現(xiàn)查詢統(tǒng)計(jì)、安全合規(guī)審計(jì)、業(yè)務(wù)關(guān)聯(lián)分析、監(jiān)控告警、安全信息與事件管理SIEM、用戶與實(shí)體行為分析UEBA、安全編排自動化與響應(yīng)SOAR、智能運(yùn)維AIOps、IT可觀測性等應(yīng)用場景。

公司在北京、深圳、天津、廣州、武漢有研發(fā)中心，已形成覆蓋全國300多個(gè)城市的銷售及專業(yè)售后服務(wù)體系。服務(wù)近1000家大型企業(yè)。

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會注明來源與作者；轉(zhuǎn)載我們原創(chuàng)內(nèi)容時(shí)，也請務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責(zé)。