北信源安全管理平台

• 产品概述

　　北信源安全管理平台建立以人、资产、业务为核心、关联分析、风险评估为主线的管理体系，将资产、服务器、终端等信息汇总、分析、挖掘并可视化处理。将各个孤立的系统进行资源整合，数据集中和关联分析以揭示事件背后隐藏的逻辑关系从而全面监控网络安全状况，指导安全管理，有效预防、阻断或减少安全威胁。

• 产品主要功能

• 终端安全

　　终端安全模块针对终端资产提供数据分析、统一展示；分析终端的安全状况，及时预警或通报，提供内网终端整体安全态势。

• 事件管理

　　安全事件管理主要是实时监控网络的安全事件状态，及时发现正在和已经发生的安全事件，通过响应采取相应措施，保证网络和业务的正常运行。

• 风险态势

　　我们把安全威胁、脆弱性和资产等综合分析建模，并按照相关标准分析资产风险及风险变化情况，给出降低风险的解决方案，将结果提交给展示界面和报表进行风险显示。

• 安全监控

　　系统通过多种方式周期性轮询各类网络资产、安全资产、业务系统的运行数据，并结合安全事件管理功能，实时监控各类管理对象的运行状态、网络流量、性能数据、告警状态等。

• 预警响应

　　预警管理对动态的攻击通过关联分析提供主动式的提早通报，让安全管理人员能够提前发现和判定风险，做到防患于未然。并及时调动资源做出响应，降低风险的影响。

• 报表审计

　　报表管理提供多种报表功能，以对风险态势、资产情况、网络状况等要素进行统计，并形成不同的报表形式，支持按计划调度，并预置了种类丰富的报表模板同时支持自定义报表。

• 产品优势

• 安全数据 一网打尽

　　我们不仅仅关注服务器安全，更关注终端安全，全网的安全数据在我们的平台里都将为您一一分析呈现。

• 功能实用 易于处理

　　管理人员直接处理根据权限分配的相关的事件、信息等，降低与业务无关的信息干扰。通过信息聚合的整合功能，用户可以集中完成处理，方便而实用。

• 信息展示 动态多样

　　通过组织、业务、时间等视角多维度多层次统计、分析信息安全相关要素的数量、分布、变化趋势等信息，动态多样的可视化展示信息安全状态。

• 架构开放 便于扩展

　　平台具有灵活、可配置、可拓展的分布式框架，支持、集成不同厂商的安全系统，能适应不同客户的安全需求，功能便于灵活定制。

• 风险关联 智能高效

　　借助先进的智能事件关联分析引擎，系统能够实现不间断地进行风险与关联分析；智能化的过滤和关联各类安全事件。

• 产品部署

• 客户受益

• 整合各种安全资源，形成安全合力，全方位保护所有设备

• 减少运维人员投入，提高工作效率，节约IT成本

• 事前防御，事中监控响应，事后审计取证，解决安全问题，应对潜在风险威胁