PLC 工控机 嵌入式系统 人机界面 工业以太网 现场总线 变频器 机器视觉 DCS PAC/PLMC SCADA 工业软件 ICS信息安全 无线通讯 机箱机柜
北京中宇万通科技股份有限公司
暂无信息 |
产品介绍中宇万通业务行为分析系统以业务安全及数据保护作为产品的核心应用场景,对企业用户的业务操作行为进行细粒度的审计,运用突破性的录像技术,在关键行为点按行为场景触发录像,通过行为日志与录像自动化关联,依据行为日志精确检索录像信息,从而真实还原操作过程场景
产品介绍
中宇万通业务行为分析系统以业务安全及数据保护作为产品的核心应用场景,对企业用户的业务操作行为进行细粒度的审计,运用突破性的录像技术,在关键行为点按行为场景触发录像,通过行为日志与录像自动化关联,依据行为日志精确检索录像信息,从而真实还原操作过程场景。
同时,系统创新性的采用行为分析的技术思路,针对用户的各种行为日志构建行为模型,并进行挖掘分析,搭建用户行为轨迹图谱,发现隐藏异常行为进行告警,依据录像真实还原操作过程场景。行为日志与行为录像的有效结合为企业管理人员提供业务行为可视化全景视图,有效的为企业组织提供了对安全事件进行快速追溯的服务。
产品部署
业务行为分析系统采用旁路部署方式部署,如下图所示:
数据流描述:
1. 业务行为分析系统服务器采用旁路部署,不改变原有网络架构;
2. 每个终端或者服务器上部署代理 Agent,终端用户以远程连接协议或者本地登录方式,登录到安装 Agent 的桌面或者服务器,Agent 将采集的操作录像及行为日志,通过网络传输到系统服务器,系统服务器通过对行为数据进行分析之后,将用户操作行为进行呈现;
3. 系统服务器支持单机模式、集群模式部署,当终端数目较多时,单机模式可无缝扩展为集群模式。
系统架构
产品核心价值
1. 丰富的行为文本采集,关联定位责任人
业务行为分析系统关联操作系统账号、远程 IP、本地 IP、MAC、目标资源(WEB 应用系统、主机、数据库、安全设备等)账号、所属部门等 6 类维度的身份信息,能够快速定位责任人。
2. 360 度视角全链条业务操作行为分析
业务行为分析系统详细记录用户从开机到关机全过程的业务操作,通过行为日志策略的灵活配置,及时发现违规操作并触发录像,且可用于回放还原用户操作全过程,实现 360 度视角全链条业务操作行为分析。
3. 核心录像技术,关注过程
业务行为分析系统通过录像技术记录用户访问操作数据的全过程,可针对操作系统本地操作、运维命令、数据库方式、文件传输工具、网盘挂载传输数据、外设拷贝数据、工具、邮件方式、web 方式数据进行全面的数据泄漏跟踪监控,并真实还原数据过程,确保数据泄漏过程*监控。
4. 高效的数据行为追溯
业务行为分析系统通过可视化智能搜索引擎、行为轨迹图谱、数据行为链条化分析等技术,生成数据与访问者相关联的全景视图,结合录像检索技术,帮助管理者实现即时性、高效数据过程追溯
您感兴趣的产品PRODUCTS YOU ARE INTERESTED IN
智能制造网 设计制作,未经允许翻录必究 .
请输入账号
请输入密码
请输验证码
请输入你感兴趣的产品
请简单描述您的需求
请选择省份