產(chǎn)品概述

靈狐科技安全運營中心（Security Operations Center，簡稱SOC）是企業(yè)信息安全體系的支撐平臺，以資產(chǎn)為核心，安全事件分析處理為主線，監(jiān)控企業(yè)安全風險狀況的同時，確保企業(yè)信息安全閉環(huán)。安全運營中心通過內置綜合分析、集中監(jiān)控、集中運維、統(tǒng)一管理的功能，配合企業(yè)安全業(yè)務流程，將技術、流程、人進行有機的結合，實現(xiàn)企業(yè)全面、綜合的信息安全管理。

產(chǎn)品特點

1. 有效地降低企業(yè)安全威脅

      安全運營中心將企業(yè)內信息安全相關的海量信息匯總分析，挖掘出潛在的安全威脅，將客戶損失降至最低。

2. 全面地監(jiān)測企業(yè)安全狀況

      安全運營中心支持近百種IT基礎設備，包括國內外知名廠商的安全設備、網(wǎng)絡設備、操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務系統(tǒng)等，準確定位事件緊急程度，幫助客戶快速處理安全問題，節(jié)省了處理問題的時間成本。

3. 顯著地提高安全運維效率

      安全運營中心將專業(yè)復雜的安全分析工作以簡單直觀的圖形化界面展示，運營中心僅需有限的人員、資源即可規(guī)范、高效地進行安全運維管理工作，節(jié)省了安全人員的時間和精力。

4. 準確地發(fā)現(xiàn)已知和未知安全威脅

      安全運營中心內置數(shù)十條關聯(lián)分析策略，及時準確地發(fā)現(xiàn)海量日志信息中的已知、未知安全威脅，同時客戶可根據(jù)企業(yè)的業(yè)務狀況自行建立分析模型，分析企業(yè)關注的安全威脅。

5. 豐富的安全應用和攻防實例

      靈狐科技憑借多年的信息安全應用和攻防經(jīng)驗，在運營中心內置了豐富的關聯(lián)分析模型，幫助用戶分析高等級安全事件，此外，系統(tǒng)還開放了自定義關聯(lián)分析，用戶可以自行建立模型，分析企業(yè)關注的安全事件。

6. 體系化的事前、事中、事后安全防護

      安全運營中心涵蓋從事前防范（安全基線策略、內置關聯(lián)策略）、事中監(jiān)控（整體態(tài)勢展現(xiàn)、關聯(lián)分析、事件告警、風險監(jiān)測、工單）、事后審計（日志記錄、集中安全存儲）的全過程安全防護。

7. 卓越的安全服務能力

      靈狐科技憑借十多年來對超大型國有企業(yè)提供全生命周期的信息安全服務經(jīng)驗和對SIEM/SOC技術研究及應用的研究成果，為企業(yè)提供7*24小時的信息安全監(jiān)測代維服務。

8. 新型攻擊方式的智能發(fā)掘

      安全運營中心內置對新型攻擊行為或異常行為的智能發(fā)現(xiàn)引擎，以行為和效果為條件進行關聯(lián)分析，提前感知新型攻擊威脅，降低客戶損失。

9. 統(tǒng)一的設備日志標準化

      安全運營中心將多設備日志統(tǒng)一標準化，降低告警數(shù)量的同時，也為客戶整理歸納了標準的事件類別，將客戶的精力集中在關注事件的處理。

10. 海量日志的檢索和處理能力

      安全運營中心支持海量日志的處理和分析，可以在海量日志中準確定位關鍵問題，配合快速的檢索能力，有效減少解決問題的時間。

11. 更好地滿足合規(guī)審計要求

      安全運營中心通過磁盤陣列、數(shù)據(jù)庫優(yōu)化等技術手段，支持海量日志的快速查詢和存儲，從而滿足企業(yè)自身日志審計需求和國家對企業(yè)日志存儲的合規(guī)要求。

12. 靈活的報表自定義能力

      安全運營中心具備靈活的自定義報表能力，可快速集成國家合規(guī)報表和企業(yè)自身要求報表，結合系統(tǒng)內置的報表模板，充分滿足上級檢查和企業(yè)自查的需求。

13. 其它特點

      靈活定制的界面風格、展示布局、個人工作臺和安全業(yè)務流程；快速的安裝部署和簡單可擴展的接口；穩(wěn)定可靠的系統(tǒng)和無代理的采集方式；全面支持IPV6.

典型應用

    靈狐科技安全運營中心廣泛應用于電信、能源、公安等大中型企事業(yè)單位。能夠滿足客戶信息安全管理、等級保護和企業(yè)內部控制等方面的需求，可以部署在任意網(wǎng)絡可達的區(qū)域，實現(xiàn)對企業(yè)資產(chǎn)的集中化信息采集、分析和管控。系統(tǒng)可支持一體式部署和分布式部署。

單機部署：

此部署方式適用于網(wǎng)絡架構較為簡單的中小型企業(yè)。

分布式部署：

此部署方式適用于網(wǎng)絡架構較復雜、需要跨網(wǎng)絡區(qū)域運營的大中型企業(yè).

 

產(chǎn)品規(guī)格

靈狐科技安全運營中心(S0C)，分硬件版和軟件版，可根據(jù)不同客戶需求進行選擇。以下為硬件規(guī)格型號:

型號	JUMING-SOC-100AH	JUMING-SOC-200AH	JUMING-SOC-500AH
尺寸	1U	2U	2U
電源	單電源	單電源	冗余電源
電口	2	2	4
硬盤	2T	2T	8T(raid5)
部署方式	一體式	一體式	一體式、分布式
采集控制器	1個（不可擴展）	1個（最多可擴展到3個）	不限
可管理設備數(shù)量	100個（不可擴展）	200個（可擴展）	500個（可擴展）

*實際交付以簽訂合同為準

產(chǎn)品型態(tài)