أمان الشبكة
Huawei HiSec NG-SIEM
مبني على محرك البيانات الكبيرة الموزع عالي الأداء الذي طورته Huawei ذاتياً، يدمج المنصة أصلاً خمس قدرات أساسية: تحليلات SIEM الذكية، تحليلات سلوك UEBA، استجابة آلية SOAR، لوحات معلومات الوعي الظرفي الشاملة، ومساعد عمليات أمان مدعوم بالذكاء الاصطناعي، لتقديم سير عمل عمليات أمان متكامل من الطرف إلى الطرف مغلق الحلقة.
جمع وتحليل البيانات عالميًا
أكثر من 10 طرق إدخال، بما في ذلك Syslog وKafka وAPI والوكيل، لتغطية شاملة لمصادر البيانات المتنوعة؛ أكثر من 3,000 قاعدة تحليل جاهزة و أكثر من 20 صيغة تحليل رئيسية؛ تخزين متدرج ساخن/دافئ/بارد بسعة بيتابايت لإدارة سجلات دورة الحياة الكاملة.
اكتشاف التهديدات الذكي والتحليلات
إطار كشف متكامل يجمع بين القواعد، الذكاء الاصطناعي، وUEBA؛ أكثر من 2,000 كشف مدمج يغطي كامل سلسلة MITRE ATT&CK؛ ارتباط عميق عبر المصادر، إعادة بناء مرئية لسلسلة الهجوم، وتقليل ضوضاء التنبيهات بأكثر من 90٪.
استجابة مغلقة الحلقة مؤتمتة
تنسيق SOAR الأصلي مع أكثر من 100 مجموعة تشغيل موحدة جاهزة؛ تصميم سير عمل منخفض الشيفرة، سحب وإفلات للعمليات المخصصة؛ أوضاع تلقائية بالكامل أو مع تدخل بشري مع تكامل أصلي مع البائعين العالميين الرئيسيين.
عمليات شاملة للسيناريوهات والامتثال
إدارة متعددة المستأجرين هرمية أصلية مع عزل دقيق وواجهات تشغيل مخصصة؛ أكثر من 10 قوالب لوحة معلومات مدمجة جاهزة مع تصور مخصص منخفض الكود؛ قوالب امتثال عالمية مثل GDPR وPCI DSS وMLPS، مع تقارير آلية؛ توافق أصلي مع أنظمة SIEM ومنصات السجلات من أطراف ثالثة.
خدمات عمليات مدعومة بالأمن السيبراني
استناداً إلى HiSec NG-SIEM، تُقدّم اكتشاف أصول المخاطر، تحسين سياسات الأمان وتكوينها، مراقبة الأمان، تحذير التهديدات، وأكثر.
المواصفات
| جمع البيانات جاهز من جميع الأنواع وعلى نطاق كامل | • طرق جمع بيانات شاملة: يدعم أكثر من 10 طرق جمع بيانات بما في ذلك Syslog وKafka وJDBC وAPI والوكيل، تغطي أجهزة الشبكة، وأجهزة الأمان، وخوادم المضيف، وأنظمة الأعمال، والوسائط، وقواعد البيانات المحلية، مما يتيح تكاملًا سريعًا دون تطوير مخصص. • قواعد تحليل مسبقة بناءً على نطاق واسع: يحتوي على أكثر من 3000 قاعدة تحليل مدمجة، تغطي نماذج أجهزة Huawei الرائدة ومصنّعين آخرين، وتدعم أكثر من 20 صيغة تحليل مثل التعبيرات النمطية وJSON وKV وXML. • إدارة دورة حياة كاملة: تُخزن البيانات الباردة والساخنة والدافئة بطريقة طبقية، تدعم إدارة سجلات بمستوى بيتابايت لتلبية متطلبات التدقيق والاحتفاظ الطويل الأمد. • قيمة للعميل: الوصول السريع إلى بيانات شاملة، القضاء على عزل البيانات ونقاط العمى في المراقبة، خفض تكاليف النشر، وتلبية متطلبات الامتثال العالمية. |
|---|---|
| تحليل ارتباط الأجهزة متعدد المصادر يعيد بناء سلسلة الهجوم ويقلل ضوضاء التنبيهات | • تحليل الترابط الكامل المصدر: ربط التنبيهات والسجلات عبر الأجهزة والأنظمة لتحقيق دمج بيانات متعدد الأبعاد وتصوير سلسلة الهجمات • تعزيز تحليل معلومات التهديدات: من خلال دمج معلومات التهديدات من Huawei أو من أطراف ثالثة، يمكن تحديد التهديدات المعروفة بسرعة وتوفير السياق، مما يحسن دقة تقييم المخاطر • تقليل ضوضاء التنبيهات الذكية: تجميع التنبيهات وتصفية التنبيهات الكاذبة، يمكن أن يصل معدل تقليل الضوضاء إلى أكثر من 90٪ في السيناريوهات النموذجية، مع إبراز المخاطر ذات القيمة العالية وتخفيف تدفق التنبيهات • تحليل سلوك الكيان المستخدم (UEBA): خطوط أساس سلوك ديناميكية وتحديد السلوك غير الطبيعي يدعم سيناريوهات مثل التهديدات الداخلية، تسجيلات الدخول غير العادية، وتسرب البيانات، مساعدة في التحليل الأمني واتخاذ القرار. • قيمة العميل: تفكيك تجزئة التنبيهات ذات النقطة الواحدة وتوفير رؤية شاملة لمسارات الهجوم. تقليل عدد التنبيهات بشكل كبير، مما يسمح لفرق الأمن بالتحول من "معالجة التنبيهات" إلى "تحليل الهجمات" |
| استجابة مؤتمتة بالكامل، حلقة مغلقة من الطرف إلى الطرف | • دفاتر تشغيل شاملة: تشمل أكثر من 100 دفتر تشغيل آلي مدمج، تغطي سيناريوهات نموذجية مثل حظر عناوين IP الضارة، قفل الحسابات غير القانونية، وحذف رسائل البريد الإلكتروني الاحتيالية • تنسيق بصري منخفض الشيفرة: سير عمل مخصص بالسحب والإفلات يتصل بأجهزة Huawei وأجهزة الطرف الثالث، مع تقليل أوقات الاستجابة النموذجية إلى دقائق • تنفيذ مزدوج الوضع: يدعم التنفيذ التلقائي الكامل أو التأكيد اليدوي، متكيفًا بمرونة مع عمليات الأعمال المختلفة • قيمة للعميل: يقلل العبء عن المعالجة اليدوية، يحسن كفاءة الاستجابة، ويحقق بسرعة إدارة حلقة مغلقة لحوادث الأمان |
| تشغيل متعدد المستأجرين | • إدارة هرمية متعددة المستأجرين: فصل المستأجرين حسب القسم/خط الأعمال، عزل الأذونات وتكوين عروض حصرية، تخصيص تقارير الامتثال وقواعد التهديد، وإدارة المخاطر العامة من المقر مركزيًا • توافق متعدد المنصات والبحث المتحد: توافق أصلي مع منصات SIEM والسجلات من أطراف ثالثة، مما يتيح استعلامات الترابط من المستوى الثاني وإعادة بناء سلاسل الهجمات عبر مصادر بيانات متباينة من خلال قدرات البحث المتحد، دون الحاجة إلى ترحيل البيانات. • عمليات مرئية والامتثال: لوحات تحكم مدمجة بأكثر من 10 حالات وقوالب امتثال عالمية، تدعم تقارير مخصصة منخفضة الكود وإشعارات دفع تلقائية • قيمة العميل: مستقلة وقابلة للتحكم، آمنة وموثوقة، تدعم عمليات مجموعة دقيقة وتدقيقات امتثال إقليمية متعددة؛ متوافقة مع بيانات الأنظمة الطرفية القائمة، تكسر حواجز البيانات وتزيد من إعادة استخدام الأصول القائمة |
المستندات
من العائلة نفسها
سلسلة جدران الحماية AI HiSecEngine USG12000
سلسلة جدران الحماية AI HiSecEngine USG6800G
سلسلة جدران الحماية AI HiSecEngine USG6700F
سلسلة جدران الحماية AI HiSecEngine USG6600F
سلسلة جدران الحماية AI HiSecEngine USG6500F
سلسلة جدران الحماية AI HiSecEngine USG6700E
سلسلة جدران الحماية AI HiSecEngine USG6600E
سلسلة جدران الحماية AI HiSecEngine USG6500E