主页 > 公司动态 >

东莞网络安全公司分享绿盟态势感知平台ESP-H

2020-06-06: 东莞网络安全公司是绿盟的合作伙伴。东莞网络安全公司了解到：针对医疗、教育、政府、企业等中小客户，绿盟科技基于安全大数据平台应用基础，推出满足合规要求的轻量级安全态势感知平台ESP-H，集安全态势感知与预警、威胁检测与响应、漏洞发现与管理、日志收集与审计等全面的安全管理能力于一体，支持软硬一体化的形态，部署快捷，维护简单。绿盟态势感知平台能解决哪些问题？

东莞网络安全公司先来分析一下企业实际面临的问题：
1、企业采购了大量的安全设备，并且部署在不同位置，分布零散。——如何管理？
2、安全设备产生的海量的日志，为日志采集、存储和分析带来了困难。——如何收集、分析和展示？
3、信息化领导者被日常工作拖累，陷于细节，无法宏观判断，有效决策。——如何将风险管理工作落地执行？
4、部署了网络平台或者安全平台，依旧是被动响应事件和处理，采购了安全能力还会遇到安全问题。——如何变被动为主动？
5、部署了网络平台或者安全平台，缺乏专业安全分析人员，平台发挥不了作用，用不起来。——平台如何真正起作用？
6、重大安全事件保障工作越来越多，每次重保都会手忙脚乱的应对。——如何有效利用工具使各系统和平台协同管理？
7、紧急事件、专项工作等工作无法快速处理，给企业安全带来不必要的隐患。——如何通过平台快速处理此类问题？
东莞网络安全公司认为，当前阶段，随着信息化建设高速发展，随着业务的拓展、数据的增加，传统安全建设体系的问题逐渐暴露出来。
运维难度大：不同安全设备产生的日志需要运维人员登录到不同的安全设备去查看，且安全设备发生的大量告警日志不具备提供决策的价值，还需要人工再次分析判断，且海量的日志加大了分析难度，分析结果的准确性也受运维人员的专业程度影响。
响应速度慢：告警日志分散在各种设备，一旦事件发生，必然会难以快速定位问只能通过人工介入再次分析，投入成本高，分析时间长，且不具有可复制性，只能不断投入人力成本消除误报。一旦出了问题，认定责任，最终通报响应慢。
投入成本高：设备产生的日志往往存在误报，但设备自身不具备误报纠正能力。
绿盟态势感知平台ESP-H围绕风险管理，依托大数据平台框架，结合威胁情报系统，通过攻防场景模型的大数据分析及可视化展示等手段建立和完善了安全态势全面监控、安全威胁实时预警、安全事故紧急响应等能力。
绿盟态势感知平台ESP-H有哪些核心功能？
1、态势：态势感知，大屏展示；风险量化，安全治理；威胁态势、脆弱性态势、资产态势。
2、威胁：威胁检测与响应；威胁情报预警；事件关联分析；攻击链分析与失陷主机告警；事件告警处置闭环。
3、漏洞：资产发现，资产稽查；系统/Web/配置漏洞识别与管理；网站安全监测；漏洞处置闭环。
4、日志：多源异构日志收集；日志存储与审计。
绿盟态势感知平台ESP-H核心价值
1、提升工作效率
能够汇总分析各类安全事件、将大量告警日志分析为少量安全事件，并且通过情报进行验证，运维人员只需要关注少量事件，提升工作效率。
2、降低运维难度
通过对事件的关联分析，发现原来发现不了的事件，并对事件提供一些防护建议，降低安全运维难度。此外，后续会提供运营服务，由绿盟安装专家协助运营。
3、体现工作价值
通过宏观的安全形式评估，各种安全属性的量化评估、安全报告、以及高危事件的发现，能够帮助客户体现其工作价值。
东莞网络安全公司是绿盟科技金牌经销商，与绿盟是合作伙伴，与绿盟一起为用户提供态势感知平台，为企业解决网络安全问题。欢迎来电咨询，电话：18028990096.
[返回首页] [打印] [ 东莞监控公司蓝讯2020年五一劳动节放假通知] [东莞网络安全公司推出企业安全评估服务]