核心功能

事件挖掘分析

支持對(duì)海量原始日志的分析挖掘，發(fā)現(xiàn)異常安全問(wèn)題，通過(guò)可視化、安全策略定制，能高效提煉還原出事件場(chǎng)景。

告警監(jiān)控

產(chǎn)品以用戶業(yè)務(wù)為視角，基于大數(shù)據(jù)技術(shù)平臺(tái)，對(duì)收集到的日至異常安全事件及審計(jì)違規(guī)情況進(jìn)行集中告警。

全面日志采集

全面支持各種主流設(shè)備、系統(tǒng)的日志進(jìn)行釆集，同時(shí)支持對(duì)非主流的日志進(jìn)行定制化釆集。

審計(jì)與報(bào)表

系統(tǒng)支持自定義審計(jì)對(duì)象，審計(jì)策略，滿足不同行業(yè)日志審計(jì)合規(guī)的需求，能定期將事件與審計(jì)情況以報(bào)表發(fā)送。

資產(chǎn)管理

自動(dòng)發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)中的設(shè)備，可便捷的定義所關(guān)注的設(shè)備轉(zhuǎn)為資產(chǎn)，便于以用戶視角或業(yè)務(wù)系統(tǒng)視覺(jué)來(lái)管理資產(chǎn)。

產(chǎn)品優(yōu)勢(shì)

云端威脅服務(wù)

Comodo Dragon

系統(tǒng)連接到云端后，會(huì)接受來(lái)自云端發(fā)布的威脅情報(bào)，當(dāng)全球有重大安全事件發(fā)生時(shí)及時(shí)判斷內(nèi)網(wǎng)安全風(fēng)險(xiǎn)。

可視化地圖展示

Intrusion detection

基于國(guó)內(nèi)、國(guó)際地圖進(jìn)行網(wǎng)絡(luò)攻擊可視化展示，通過(guò)地圖展示能夠直觀的感知到當(dāng)前網(wǎng)絡(luò)攻擊的態(tài)勢(shì)。

過(guò)濾與歸并

central management

支持將多個(gè)相同的日志進(jìn)行歸并，其過(guò)濾功能不僅僅是丟棄無(wú)用的日志，也可以部分事件字段進(jìn)行重新填充。

應(yīng)用場(chǎng)景

旁路部署

Agnet 代理部署

場(chǎng)景介紹

日志審計(jì)可以應(yīng)用于網(wǎng)絡(luò)中的任何節(jié)點(diǎn)，當(dāng)網(wǎng)絡(luò)較為簡(jiǎn)單時(shí)，可以采用單機(jī)部署；對(duì)于架構(gòu)復(fù)雜，需要跨網(wǎng)絡(luò)運(yùn)營(yíng)，可釆用分布式部署；當(dāng)日志量較大時(shí)，可以采用集群部署方式進(jìn)行負(fù)載。

場(chǎng)景介紹

對(duì)于架構(gòu)復(fù)雜，需要跨網(wǎng)絡(luò)運(yùn)營(yíng)，可釆用分布式部署；當(dāng)日志量較大時(shí)，可以采用集群部署方式進(jìn)行負(fù)載。

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計(jì)

關(guān)鍵基礎(chǔ)設(shè)施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場(chǎng)所無(wú)線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內(nèi)容安全監(jiān)管

核心功能

產(chǎn)品優(yōu)勢(shì)

應(yīng)用場(chǎng)景