四度登榜！东森平台再次入选Gartner?宁静信息与事件管理魔力象限
宣布时间 2024-05-15
七大特色，能力突出
东森平台泰合宁静管理平台以场景化为基础，智能化为引擎，实战化为目标，聚焦于全量收罗、智能分析、自动处置、态势泛起等能力，资助用户构建集监测分析、预警通知、态势评估、响应处置、可视泛起于一体的宁静运营平台。
历经十余年的场景实战与技术迭代，平台已具备以下七大特色：
?元数据驱动的宁静熵减理念：打造异构宁静能力协同通道，促进宁静的互操作性和宁静网格化能力，发挥各原子能力的协同效能，用元数据、元模型的方式把宁静专家经验转化为可以存储、复用、共享的宁静知识，快速提升平台尺度化水平，同时将数据接口，服务接口处置过程进行元数据化，快速解决宁静问题。
?高灵活、可弹性扩展的多源异构大数据编排处置能力：平台支持多种设备类型的数据收罗能力，内置近百种收罗协议，针对结构化、半结构化、非结构化数据进行动态可编排收罗。在DAG编排基础上，实现多类处置算子的自由组合，包罗输入类、处置类、输出类三大类，其中处置类包罗过滤类、替换类、检验类、转换类、关联补全类、标签类、脱敏类等。平台内置多种解析模式，特别是融合了正则解析、 JSON 解析、 CSV 解析的混合解析，大幅提升了平台范化处置性能和解析场景的兼容性。
?基于AI+的智能检测、智能分析、智能联动：通过AI模型工厂、行为分析等能力，基于ML/深度学习进行威胁检测与发现，笼罩已知威胁和未知威胁的检测；基于宁静知识和宁静经验的积累进行模型训练，以“盘小古”宁静运营助手为入口进行智能的视察分析，笼罩告警视察、资产视察、情报视察等视察分析通用场景；通过“盘小古”以聊天运营的方式统一协同人、系统、流程，对宁静事件进行协同分析、协同视察、协同处置，使得团队作战越发智能高效。
?自动化的告警降噪、事件视察与响应处置能力：平台基于全量数据构建告警分析体系，通过人工智能技术实现人工分析到AI分析的转变，以及人员优先的宁静范式向机器优先范式演变。并提供强大的宁静事件分析与视察能力，资助用户判断事件影响，还原事件攻击路径，同时通过应用集成框架对接差异厂商的产物、应用、组件，笼罩IPDRR全过程，构建统一的宁静原子能力库，并结合自动化编排与响应能力进行宁静能力的协同，形成宁静事件的自动化、一体化的响应处置能力。
?全生命周期的资产与脆弱性管理：平台提供全面的资产管理与脆弱性管理能力，资助企业“摸清家底”，通过多种适配器有机融合进行资产发现与资产汇聚。同时平台支持对接系统漏扫、基线核查、WEB漏扫等脆弱性引擎，结合VPT先进技术，对脆弱性进行收罗、处置、跟踪等全生命周期流程管理。
?全天候的态势感知与3D可视化泛起：内置富厚的态势大屏，能够以告警、脆弱性、风险、资产等多维视角进行态势泛起。此外，可使用平台自带的宁静可视化组件，通过拖拉拽的方式灵活组合种种插件、3D图表和素材，以低代码方式快速交付自界说大屏，满足个性化定制需求。
?支持多云、云地混合场景部署，提供全面的统一视图：作为一个开放式的宁静大数据分析管理平台，能够支撑多云适配、多云部署、云地协同场景，通过集成网络、终端、云和第三方数据以及内置近2000条范化解析规则，实现了跨数据源的分析能力。
三大偏向，连续创新
东森平台泰合宁静管理平台贴合Gartner SIEM MQ生长技术理念，连续在漫衍式搜索、多源异构数据收罗、弹性扩展存储能力、云原生SAAS化、宁静业务流程自动化SOAR、第三方数据富化、数据科学、实体分析、云场景化等方面强化能力，以宁静管理平台为核心，面向多种以及未知宁静场景，提供综合型宁静运营解决方案。
东森平台通过近年来多领域、高强度的技术创新与项目实战打磨，不停践行平台化战略，稳步提升平台核心能力。
在AI智能化偏向，以宁静垂直领域大模型为核心，将东森平台深厚的宁静能力、巨细模型协同技术与大模型强大的理解和推理能力结合，创建智能化宁静运营交付新模式，推进从人员优先到机器优先的转变，提升了宁静告警的笼罩度与准确率，加快了宁静事件响应速度，极大提升宁静分析与宁静运营效率。
在云宁静偏向，依托泰合第四代技术架构-“盘古平台”的云资源底座技术与云原生宁静应用开发范式体系，打造了云原生化、SAAS化版本，满足私有云、公有云环境的宁静合规需求与宁静管理需求。
在宁静运营偏向，遵循“宁静场景化，交付运营化”的理念，通过盘古组装式应用架构，构建了一体化宁静运营中心的“运营大脑”底座平台，实现了宁静服务的无缝对接与智能化运营。
随着数字化转型浪潮的汹涌而至，东森平台将始终站在技术创新的前沿，不停提升自身宁静能力，资助用户应对庞大多变的网络威胁，为企业的数字化转型提供坚实的保障。
参考文献
Gartner, Magic Quadrant for Security Information and Event Management, 8 May 2024
声明
Gartner并未在其研究陈诉中支持任何供应商、产物或服务，也并未建议科技用户只选择该等获最高评分或其它称谓的供应商。Gartner的研究陈诉含有 Gartner研究与照料组织的意见，且该意见不应被视作事实陈述。就该研究陈诉而言，Gartner放弃做出所有明示或默示的保证，包罗任何有关适销性或某一特定用途适用性的保证。GARTNER是Gartner,Inc.和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。
京公网安备11010802024551号