四度登榜！尊龙凯时再次入选Gartner?清静信息与事务治理魔力象限
宣布时间 2024-05-15
七大特色 ，能力突出
尊龙凯时泰合清静治理平台以场景化为基础 ，智能化为引擎 ，实战化为目的 ，聚焦于全量收罗、智能剖析、自动处置惩罚、态势泛起等能力 ，资助用户构建集监测剖析、预警通知、态势评估、响应处置惩罚、可视泛起于一体的清静运营平台 。
历经十余年的场景实战与手艺迭代 ，平台已具备以下七大特色：
?元数据驱动的清静熵减理念：打造异构清静能力协同通道 ，增进清静的互操作性和清静网格化能力 ，施展各原子能力的协同效能 ，用元数据、元模子的方法把清静专家履历转化为可以存储、复用、共享的清静知识 ，快速提升平台标准化水平 ，同时将数据接口 ，服务接口处置惩罚历程举行元数据化 ，快速解决清静问题 。
?高无邪、可弹性扩展的多源异构大数据编排处置惩罚能力：平台支持多种装备类型的数据收罗能力 ，内置近百种收罗协议 ，针对结构化、半结构化、非结构化数据举行动态可编排收罗 。在DAG编排基础上 ，实现多类处置惩罚算子的自由组合 ，包括输入类、处置惩罚类、输出类三大类 ，其中处置惩罚类包括过滤类、替换类、磨练类、转换类、关联补全类、标签类、脱敏类等 。平台内置多种剖析模式 ，特殊是融合了正则剖析、 JSON 剖析、 CSV 剖析的混淆剖析 ，大幅提升了平台范化处置惩罚性能息争析场景的兼容性 。
?基于AI+的智能检测、智能剖析、智能联动：通过AI模子工厂、行为剖析等能力 ，基于ML/深度学习举行威胁检测与发明 ，笼罩已知威胁和未知威胁的检测；基于清静知识和清静履历的积累举行模子训练 ，以“盘小古”清静运营助手为入口举行智能的视察剖析 ，笼罩告警视察、资产视察、情报视察等视察剖析通用场景；通过“盘小古”以谈天运营的方法统一协同人、系统、流程 ，对清静事务举行协同剖析、协同视察、协同处置惩罚 ，使得团队作战越发智能高效 。
?自动化的告警降噪、事务视察与响应处置惩罚能力：平台基于全量数据构建告警剖析系统 ，通过人工智能手艺实现人工剖析到AI剖析的转变 ，以及职员优先的清静范式向机械优先范式演变 。并提供强盛的清静事务剖析与视察能力 ，资助用户判断事务影响 ，还原事务攻击路径 ，同时通过应用集成框架对接差别厂商的产品、应用、组件 ，笼罩IPDRR全历程 ，构建统一的清静原子能力库 ，并团结自动化编排与响应能力举行清静能力的协同 ，形成清静事务的自动化、一体化的响应处置惩罚能力 。
?全生命周期的资产与懦弱性治理：平台提供周全的资产治理与懦弱性治理能力 ，资助企业“摸清家底” ，通过多种适配器有机融合举行资产发明与资产汇聚 。同时平台支持对接系统漏扫、基线核查、WEB漏扫等懦弱性引擎 ，团结VPT先进手艺 ，对懦弱性举行收罗、处置惩罚、跟踪等全生命周期流程治理 。
?全天候的态势感知与3D可视化泛起：内置富厚的态势大屏 ，能够以告警、懦弱性、危害、资产等多维视角举行态势泛起 。别的 ，可使用平台自带的清静可视化组件 ，通过拖沓拽的方法无邪组合州插件、3D图表和素材 ，以低代码方法快速交付自界说大屏 ，知足个性化定制需求 。
?支持多云、云地混淆场景安排 ，提供周全的统一视图：作为一个开放式的清静大数据剖析治理平台 ，能够支持多云适配、多云安排、云地协同场景 ，通过集成网络、终端、云和第三方数据以及内置近2000条范化剖析规则 ，实现了跨数据源的剖析能力 。
三大偏向 ，一连立异
尊龙凯时泰合清静治理平台贴合Gartner SIEM MQ生长手艺理念 ，一连在漫衍式搜索、多源异构数据收罗、弹性扩展存储能力、云原生SAAS化、清静营业流程自动化SOAR、第三方数据富化、数据科学、实体剖析、云场景化等方面强化能力 ，以清静治理平台为焦点 ，面向多种以及未知清静场景 ，提供综合型清静运营解决计划 。
尊龙凯时通过近年来多领域、高强度的手艺立异与项目实战打磨 ，一直践行平台化战略 ，稳步提升平台焦点能力 。
在AI智能化偏向 ，以清静笔直领域大模子为焦点 ，将尊龙凯时深挚的清静能力、巨细模子协同手艺与大模子强盛的明确和推理能力团结 ，建设智能化清静运营交付新模式 ，推进从职员优先到机械优先的转变 ，提升了清静告警的笼罩度与准确率 ，加速了清静事务响应速率 ，极大提升清静剖析与清静运营效率 。
在云清静偏向 ，依托泰合第四代手艺架构-“盘古平台”的云资源底座手艺与云原生清静应用开发范式系统 ，打造了云原生化、SAAS化版本 ，知足私有云、公有云情形的清静合规需求与清静治理需求 。
在清静运营偏向 ，遵照“清静场景化 ，交付运营化”的理念 ，通过盘古组装式应用架构 ，构建了一体化清静运营中心的“运营大脑”底座平台 ，实现了清静服务的无缝对接与智能化运营 。
随着数字化转型浪潮的汹涌而至 ，尊龙凯时将始终站在手艺立异的前沿 ，一直提升自身清静能力 ，资助用户应对重大多变的网络威胁 ，为企业的数字化转型提供坚实的包管 。
参考文献
Gartner, Magic Quadrant for Security Information and Event Management, 8 May 2024
声明
Gartner并未在其研究报告中支持任何供应商、产品或服务 ，也并未建议科技用户只选择该等获最高评分或其它称呼的供应商 。Gartner的研究报告含有 Gartner研究与照料组织的意见 ，且该意见不应被视作事实陈述 。就该研究报告而言 ，Gartner放弃做出所有昭示或默示的包管 ，包括任何有关适销性或某一特定用途适用性的包管 。GARTNER是Gartner,Inc.和/或其关联公司在美国和国际上的商标和服务标识 ，并在获得允许的情形下在此使用 。保存所有权力 。
京公网安备11010802024551号