公司新闻-ag真人国际官网网络技术股份有限公司

产品动态|ag真人国际官网入选中国信息通信研究院《国内网络安全信息与事件管理类产品研究与测试报告（2021年）》

发布时间：2021-04-09

浏览量： 9545

3月24日，中国信息通信研究院（以下简称“中国信通院”）安全研究所联合第三方专业咨询机构FreeBuf，发布了《国内网络安全信息与事件管理类产品研究与测试报告（2021年）》（以下简称“报告”）。

本报告由信通院安全所对国内主流SIEM/SOC类产品进行基本面测试评估，并输出整体测试、分析结果与整体报告。本次测试主要是针对当前行业内主流企业的产品进行技术能力测试，测试内容和角度覆盖全面且广泛，测试内容包括产品功能、性能以及自身安全测试，覆盖数十种技术能力指标测试项。

此次测试过程中，ag真人国际官网网络安全威胁与事件管理平台在综合技术能力、安全治理能力、ATT＆CK攻击链溯源能力、用户和实体行为分析能力（UEBA）、安全运营与应急响应能力等方面表现出过硬的技术实力及领先的产品架构能力。

网络安全威胁与事件管理平台架构图

综合技术能力

ag真人国际官网网络安全威胁与事件管理平台（简称SURF-SE），是安全信息和事件管理（SIEM）类产品的升级版，面向教育、政企单位、医疗、金融、能源等行业，可提供集检测、预警、响应处置于一体的大数据安全监测、全流量检测分析与响应、资产统计溯源等安全运营功能，实现全网的统一管理与安全分析、综合安全感知、7*24小时安全监测及预警。

安全治理能力

平台采用大数据安全分析企业内网IT资产的各类安全信息和安全事件数据，实现主被动扫描识别和展现资产信息，达到内网资产可视化管控；二是平台具备数据治理能力，汇聚多源安全日志、漏洞和弱口令信息、威胁情报、用户行为日志，实现资产风险可视化；三平台是产品采用大数据关联分析、脆弱性分析、病毒文件还原分析、威胁情报分析、AI智能行为分析等技术，发现内网资产的失陷问题、脆弱性问题以及潜伏威胁。

ATT&CK攻击链溯源能力

平台采用 ATT&CK 框架完成整个安全管理平台威胁场景检测，对常见的 APT 黑客组织、战略及战术手法，按照攻击链 12步法对攻击行为和事件进行描述，实现大数据安全分析、关联分析规则、安全引擎检测内容应用于 ATT&CK 的战术和技术矩阵，对安全事件进行可视化呈现，达到对抗高级威胁攻击能力的指标，为制定有针对性的应急响应策略，提供直观的决策依据。