某农商银行大数据日志分析与态势感知项目

项目概述
随着外部攻击的多样化以及自身安全体系的发展，某农商银行深刻意识到传统安全体系已陷入瓶颈，如何对大数据环境下信息安全威胁做出有效应对、建立快速的分析和响应机制，已经成了迫切需要解决的问题。

建设内容

Chinasec（安元）大数据的日志分析和安全态势感知平台，通过各种渠道和协议对日志数据进行采集和加工，将来自不同网段、不同设备的日志数据进行标准化加工和存储；基于日志通过威胁溯源、关联分析等手段对日志进行分析，找到日志事件中隐藏的威胁；根据分析结果进行可视化展示，通过实时查询、可视化报表、态势感知等手段，将结果实时反馈并预警；通过外部态势、机器学习等功能，辅助安全决策。
项目成果

• 能够综合多种数据来源进行未知威胁和异常行为分析
• 能够基于威胁情报在事前提供风险预警
• 能够将复杂的安全运维流程进一步落地
• 能够帮助安全人员进行安全事件溯源取证