产品详情

简介

HanSight Enterprise 3是基于大数据技术、机器学习和模式识别为基础开发的一套解决海量安全数据分析难题的系统解决方案，并兼顾传统安全信息统一管理的功能（SOC和SIEM等）。这种安全技术被视为一种飞跃，即采取主动的安全分析和实时态势感知，以大数据存储与分析的方法，实现真正针对安全大数据的长期有效存储与实时分析决策的结合。

功能

发现异常行为
        近三百种预定义分析场景与规则，支持界面定制，内置时间序列、基线等多种异常检测算法；对大量的历史日志与安全信息进行机器学习与算法分析来侦测出异常行为模式和隐藏的威胁，无论是外部APT攻击，还是内部人员泄密;

        日志与网络流量分析
        原生支持两百种日志格式和10Gbps网络流量深度分析；

        实时检索与溯源
        对所有存储的海量信息进行索引，提供类似互联网搜索引擎的根据任意关键字定位到所有相关信息的能力;对威胁事件进行场景化展现并提供攻击链分析和文件还原，把溯源周期缩减到小时；

        原始记录取证
        利用分布式文件系统实现对海量安全基础信息的长期存储，可随时调取;

       安全态势展现
        结合大数据分析技术和数据可视化技术，可以通过不同维度展现局内整体安全态势。

优势

 采用分布式大数据架构，让存储、检索、计算性能不再是下一代SOC的瓶颈。

        通过全方位采集网络设备、安全设备、应用系统、终端、数据库等各种日志，同时支持NetFlow采集和旁路全流量采集分析方式，为发现威胁提供足够线索。

        无缝集成瀚思关联分析、用户行为分析、机器学习、威胁情报、流量分析5大安全分析引擎。

        结合丰富的预置威胁场景和模型，做到事前预警、事中告警、事后溯源，同时通过实时监测和快速响应，使安全风险响应时间压缩至分钟级。

        内置27001、等级保护等合规报表。

案例

中信建投证券公司、滨海公安局、北京燃气集团...