Huaweihub
اطلب عرض سعرعرض سعر
EnglishFrançaisالعربية
المستهلكون
المؤسسات
المشغلون
اطلب عرض سعرواتساب

أمان الشبكة

نظام HiSec Insight للتحليل المتقدم للتهديدات

مبنيًا على منصة البيانات الضخمة التجارية الناضجة من Huawei — FusionInsight — يقوم HiSec Insight (سابقًا CIS) بتحليل الارتباط متعدد الأبعاد للبيانات الضخمة بناءً على خوارزمية كشف الذكاء الاصطناعي (AI). يكتشف بشكل استباقي مجموعة واسعة من أحداث تهديد الأمن في الوقت الحقيقي، متتبّعًا سلوك الهجوم لسلسلة هجوم Advanced Persistent Threat (APT) الكاملة. يجمع النظام أيضًا ويخزن أنواعًا متعددة من معلومات الشبكة، مما يساعد المستخدمين على اكتشاف التهديدات، وإجراء التحليل الجنائي، وفي النهاية القضاء على التهديدات. تم تصميم Huawei HiSec Insight للكشف عن التهديدات، وحجب التهديدات، والتحليل الجنائي، وتتبع المصدر، والاستجابة للتهديدات ومعالجتها، مما يتيح معالجة شاملة ومغلقة للدورة الكاملة للتهديد.

اطلب عرض سعر
نظام HiSec Insight للتحليل المتقدم للتهديدات

Huawei مدرجة في Gartner® Magic Quadrant™ لعام 2025 لـ SIEM للعام الرابع على التوالي

المواصفات

الوظائف والميزات
منصة البيانات الضخمةيدعم منصة Hadoop التجارية ويشفّر بيانات HBase وHive وفقًا لمتطلبات العملاء.
جمع حركة المروريفكّ تحليل بروتوكولات شائعة مثل TLS وICMP وHTTP وبروتوكول البريد وDNS وFTP وNFS وSMB، يستعيد الملفات، ويلتقط الحزم بناءً على القواعد.
جمع السجلاتيجمع سجلات syslog من أنظمة الطرف الثالث وأجهزة الأمان، وسجلات NetFlow من أجهزة الشبكة وأجهزة الأمان.
كشف شذوذ C&Cيكشف أسماء نطاقات DGA وتدفقات C&C الخبيثة.
تحليلات الاتصال المشفر (ECA)يدعم اكتشاف حركة المرور المشفّرة دون فك التشفير، مثل اكتشاف اتصالات C&C ومسح الاختراقات.
تحليل ارتباط الأحداثيوفر قواعد مسبقة التعريف للسجلات ويسمح للمستخدمين بتعريف قواعد الارتباط والقواعد الفرعية
اكتشاف شذوذ خط الأساس لحركة المروريسمح للمستخدمين بتكوين قواعد التحكم في المرور ويدعم الفحص العمودي والأفقي
كشف شذوذ الحركةيكشف عن الوصول غير المصرح به، ومعدلات المرور التي تتجاوز العتبة، وتردد الوصول الذي يتجاوز العتبة.
اكتشاف شذوذ البريديحلل خوادم إرسال البريد، والمرسلين، والمتلقين، ويسمح للمستخدمين بتحديد القائمة البيضاء والسوداء للبريد، ويكتشف مرفقات البريد.
كشف القنوات الخفيةينفذ نفق Ping، نفق DNS، واكتشاف مكافحة التهرب للملفات.
اكتشاف هجمات تطبيقات الويبيكشف الهجمات على تطبيقات الويب.
إدارة مخاطر الأصوليسمح للمستخدمين بإضافة الأصول، تقسيم مجموعات الأصول، واستعلام قائمة مخاطر الأصول.
خدمة التحكم في سياسات الأمانيحصل على معلومات البيئة من خدمة الوعي البيئي، يحدد المخاطر بشكل شامل مع معلومات مخاطر أخرى، ويُرسل تعليمات ديناميكية إلى خدمة التحكم بالوكيل الموثوق بناءً على نتيجة القرار.
تعاون أمنييتعاون مع أجهزة الأمان، أجهزة الشبكة، وEDR لمعالجة التهديدات.
SOARينسق إجراءات التعامل اليدوي مع التهديدات عبر دليل التشغيل المسبق أو المعرّف من قبل المستخدم لتنفيذ التحقيق التلقائي وجمع الأدلة بالإضافة إلى احتواء الهجوم، مما يحسن بشكل فعال من معالجة الأحداث وكفاءة التشغيل والصيانة
إدارة السمعةيدعم استعلام سمعة IP المحلي، إنشاء سمعة DNS، واستعلام سمعة الملفات.
تصوير مسار الهجوميعرض مسارات نقل الهجمات، بما في ذلك الهجمات من الإنترنت إلى الشبكة الداخلية، والنقل داخل الشبكة الداخلية، واتصالات C&C من الشبكة الداخلية إلى الإنترنت.
حالة التهديد على مستوى الشبكةيعرض الوضع الشامل، وضع تهديدات الشبكة الداخلية، وضع أمان المواقع الإلكترونية، وضع أمان الأصول، وضع الثغرات، ووضع أحداث التهديدات.

من العائلة نفسها