Huaweihub
Demander un devisDevis
EnglishFrançaisالعربية
Grand public
Entreprise
Opérateurs
Demander un devisWhatsApp

Sécurité réseau

HiSec Insight Système d'analyse avancée des menaces

Basé sur la plateforme big data commerciale mature de Huawei — FusionInsight — HiSec Insight (anciennement CIS) effectue une analyse de corrélation multidimensionnelle de données massives à l’aide d’un algorithme de détection d’intelligence artificielle (IA). Il détecte de manière proactive une large gamme d’événements de menaces de sécurité en temps réel, retraçant le comportement d’attaque de l’ensemble de la chaîne d’attaque persistante avancée (APT). Le système collecte et stocke également plusieurs types d’informations réseau, aidant les utilisateurs à détecter les menaces, à mener des analyses forensiques et, en fin de compte, à éliminer les menaces. Huawei HiSec Insight est conçu pour la détection des menaces, le blocage des menaces, les analyses forensiques, le traçage des sources et la réponse aux menaces, permettant une gestion des menaces de bout en bout, en boucle fermée.

Demander un devis
HiSec Insight Système d'analyse avancée des menaces

Huawei nommé dans le Magic Quadrant™ Gartner® 2025 pour le SIEM pour la quatrième année consécutive

Caractéristiques

Fonctions et caractéristiques
Plateforme Big DataPrend en charge la plateforme commerciale Hadoop et chiffre les données HBase et Hive selon les exigences du client.
Collecte du traficAnalyse les protocoles courants tels que TLS, ICMP, HTTP, protocoles de messagerie, DNS, FTP, NFS et SMB, restaure les fichiers et capture les paquets selon des règles.
Collecte des journauxCollecte les journaux système provenant de systèmes tiers et d’appareils de sécurité, ainsi que les journaux NetFlow des appareils réseau et de sécurité.
Détection d’anomalies C&CDétecte les noms de domaine DGA et les flux C&C malveillants.
Analyse de communication chiffrée (ECA)Prise en charge de la détection du trafic chiffré sans déchiffrement, telle que la détection de communications C&C et d'analyse de scans de pénétration.
Analyse de corrélation d’événementsFournit des règles prédéfinies pour les journaux et permet aux utilisateurs de définir des règles de corrélation et des sous-règles.
Détection d’anomalies de la ligne de base du traficPermet aux utilisateurs de configurer des règles de contrôle du trafic et prend en charge le balayage vertical et horizontal.
Détection d'anomalies du traficDétecte les accès non autorisés, les débits de trafic dépassant les seuils et les fréquences d’accès dépassant les seuils.
Détection d’anomalies de courrierAnalyse les serveurs d'envoi de courriels, les expéditeurs et les destinataires, permet aux utilisateurs de définir la liste blanche et la liste noire des courriels, et détecte les pièces jointes des courriels.
Détection de canaux cachésEffectue la détection de tunnel Ping, tunnel DNS et anti-évasion de fichiers.
Détection d'attaques d'applications WebDétecte les attaques sur les applications web.
Gestion des risques d’actifsPermet aux utilisateurs d’ajouter des actifs, de diviser les groupes d’actifs et d’interroger la liste des risques d’actifs.
Service de contrôle des politiques de sécuritéObtient les informations d’environnement du service de sensibilisation à l’environnement, détermine de manière exhaustive les risques avec d’autres informations de risque, et délivre dynamiquement des instructions au service de contrôle du proxy de confiance en fonction du résultat de décision.
Collaboration en sécuritéCollabore avec les dispositifs de sécurité, les équipements réseau et les EDR pour gérer les menaces.
SOAROrchestre les actions manuelles de gestion des menaces via le playbook prédéfini ou défini par l’utilisateur afin de mettre en œuvre une investigation automatique, la collecte de preuves ainsi que le confinement des attaques, améliorant ainsi l’efficacité de la gestion des événements et des opérations et de la maintenance (O&M).
Gestion de la réputationPrise en charge des requêtes de réputation d’IP locale, de génération de réputation DNS et de requêtes de réputation de fichiers.
Visualisation du chemin d'attaqueAffiche les chemins de transmission des attaques, y compris les attaques d'Internet vers l'intranet, la transmission au sein de l'intranet et les connexions C&C de l'intranet vers Internet.
Situation des menaces à l’échelle du réseauAffiche la situation globale, la situation des menaces intranet, la situation de la sécurité des sites Web, la situation de la sécurité des actifs, la situation des vulnérabilités et la situation des événements de menace.

Dans la même famille