Huaweihub
Demander un devisDevis
EnglishFrançaisالعربية
Grand public
Entreprise
Opérateurs
Demander un devisWhatsApp

Sécurité réseau

Huawei HiSec NG-SIEM

Basée sur le moteur de big data distribué haute performance développé en interne par Huawei, la plateforme intègre nativement cinq capacités essentielles : analyses intelligentes SIEM, analyses comportementales UEBA, réponse automatisée SOAR, tableaux de bord de conscience situationnelle panoramique, et assistant d’opérations de sécurité alimenté par IA, offrant ainsi un flux de travail complet et en boucle fermée pour les opérations de sécurité.

Demander un devis
Huawei HiSec NG-SIEM

Caractéristiques

Collecte de données prête à l'emploi, tous domaines, tous types• Méthodes de collecte de données à couverture complète : prend en charge plus de 10 méthodes de collecte, dont Syslog, Kafka, JDBC, API et Agent, couvrant les appareils réseau, les appareils de sécurité, les serveurs hôtes, les systèmes métier, les middleware et les bases de données locales, permettant une intégration rapide sans développement personnalisé
• Règles d’analyse pré-construites massives : plus de 3000 règles d’analyse intégrées, couvrant les modèles d’appareils Huawei et d’autres fabricants, prenant en charge plus de 20 formats d’analyse tels que les expressions régulières, JSON, KV et XML
• Gestion du cycle de vie complet : les données froides, chaudes et tièdes sont stockées de manière hiérarchisée, prenant en charge la gestion de journaux à l’échelle du pétaoctet pour répondre aux exigences d’audit de conformité et de rétention à long terme
• Valeur client : accédez rapidement à des données complètes, éliminez les silos de données et les angles morts de surveillance, réduisez les coûts de déploiement et répondez aux exigences de conformité mondiales
Analyse de corrélation d’appareils multi-source reconstruit la chaîne d’attaque et réduit le bruit des alertes• Analyse de corrélation à source complète : corréler les alertes et les journaux entre les appareils et les systèmes pour obtenir une fusion de données multidimensionnelle et une visualisation de la chaîne d’attaque
• Analyse renforcée du renseignement sur les menaces : en combinant le renseignement sur les menaces de Huawei ou de tiers, les menaces connues peuvent être rapidement identifiées et contextualisées, améliorant la précision de l’évaluation des risques
• Réduction intelligente du bruit d’alerte : agrégation des alertes et filtrage des fausses alertes, le taux de réduction du bruit peut dépasser 90 % dans des scénarios typiques, mettant en évidence les risques à forte valeur ajoutée et atténuant les pics d’alertes
• Analyse du comportement des entités utilisateur (UEBA) : les bases de comportement dynamiques et l’identification des comportements anormaux prennent en charge des scénarios tels que les menaces internes, les connexions anormales et les fuites de données, aidant à l’analyse de sécurité et à la prise de décision.
• Valeur client : décomposer la fragmentation des alertes ponctuelles et fournir une vue globale des chemins d’attaque. Réduire considérablement le nombre d’alertes, permettant aux équipes de sécurité de passer de « traiter les alertes » à « analyser les attaques »
Réponse entièrement automatisée, boucle fermée de bout en bout• Playbooks de gestion abondants : comprend plus de 100 playbooks automatisés intégrés, couvrant des scénarios typiques tels que le blocage d'IP malveillantes, le verrouillage de comptes illégaux et la suppression d'e-mails de phishing
• Orchestration visuelle low-code : flux de travail personnalisés glisser-déposer qui se connectent aux appareils Huawei et tiers, avec des temps de réponse aux événements typiques réduits à quelques minutes
• Exécution en mode double : prend en charge l'automatisation complète ou la confirmation manuelle, s'adaptant de manière flexible aux différents processus métier
• Valeur client : réduit la charge de la gestion manuelle, améliore l'efficacité de la réponse et réalise rapidement une gestion en boucle fermée des incidents de sécurité
Exploitation multi-locataire• Gestion hiérarchique multi-locataire : séparer les locataires par département/ligne métier, isoler les autorisations et configurer des vues exclusives, personnaliser les rapports de conformité et les règles de menace, et gérer de façon centralisée les risques globaux depuis le siège.
• Compatibilité multiplateforme et recherche fédérée : compatible nativement avec les plateformes SIEM et de logs tierces, permettant des requêtes de corrélation de second niveau et la reconstruction de chaînes d’attaque à travers des sources de données hétérogènes grâce aux capacités de recherche fédérée, sans besoin de migration de données.
• Opérations visualisées et conformité : plus de 10 tableaux de bord d’état intégrés et modèles de conformité globaux, supportant les rapports low-code personnalisés et les notifications push automatiques.
• Valeur client : indépendant et contrôlable, sécurisé et fiable, supportant des opérations de groupe affinées et des audits de conformité multi-régionaux ; compatible avec les données des systèmes tiers existants, brisant les silos de données et maximisant la réutilisation des actifs existants.

Documents

Dans la même famille