行业产品

  • 行业产品

绿盟科技集团股份有限公司


当前位置:绿盟科技集团股份有限公司>>安全产品与方案>>基础设施安全>>绿盟企业安全平台解决方案 ESP

绿盟企业安全平台解决方案 ESP

返回列表页
参  考  价面议
具体成交价以合同协议为准

产品型号

品       牌

厂商性质其他

所  在  地北京市

更新时间:2023-02-28 17:41:08浏览次数:332次

联系我时,请告知来自 智慧城市网

产品简介

详细介绍

产品概述

绿盟企业安全平台知解决方案(简称ESP),主要面向企业内部网络安全事件的管理,强调各类安全设备日志接入、企业资产管理、漏洞闭环管理、事件及处置等。绿盟企业安全平台是以大数据框架为基础,结合威胁情报系统,通过场景模型的大数据分析及可视化展示等手段,建立和完善安全态势全面监控、安全威胁实时预警、安全事故紧急响应等能力的安全管理平台。

特性

01

多元,异构日志管理和审计

ESP通过主被动相结合的获取手段,实时采集用户网络中各种安全设备、网络设备、主机、数据库以及应用系统的日志信息,将这些信息汇集到平台,进行集中化的存储、备份、查询、审计、告警、和分析,并出具相应的日志报告,实现日志的全生命周期管理。

02

安全态势感知

ESP的态势感知场景主要为应对内网企业安全管理需求,侧重于企业内部安全事件的管理和分析,强调各类绿盟及第三方安全设备日志和安全事件的接入、分析、处置等业务流程。

03

失陷主机监控

攻击者成功入侵目标主机后,通常会以某种方式控制该主机、或窃取数据,在这一过程中,服务器的行为会存在一些异常。ESP基于安全事件所处攻击链模型的阶段对主机的当前所处攻击阶段以及行为将主机状态分为疑似失陷、高可疑、低可疑三种状态。

04

威胁和漏洞管理

基于ESP平台接入的扫描类设备(RSAS,WVSS,WSM-H),ESP平台对扫描设备下发是扫描任务、收集扫描结果,依靠平台的解析插件进行数据解析、入库。通过ESP平台上的脆弱性数据分析模块产生各类统计分析信息用于上层态势平台展示。

05

网络行为分析

通过接入IPS IDS设备的netflow流量日志,分析网络中的访问 攻击行为,主要提供内网访问,外联与内网攻击三个视图,展示00地址对的访问关系,0的发送和接收流量,以及TOP20的外联地址关系。

>
<

其他推荐产品更多>>

感兴趣的产品PRODUCTS YOU ARE INTERESTED IN

智慧城市网 设计制作,未经允许翻录必究 .      Copyright(C) 2021 https://www.afzhan.com,All rights reserved.

以上信息由企业自行提供,信息内容的真实性、准确性和合法性由相关企业负责,智慧城市网对此不承担任何保证责任。 温馨提示:为规避购买风险,建议您在购买产品前务必确认供应商资质及产品质量。

会员登录

×

请输入账号

请输入密码

=

请输验证码

收藏该商铺

登录 后再收藏

提示

您的留言已提交成功!我们将在第一时间回复您~