信必优信息技术（深圳）有限公司

欲查看详情请登入：https://www.symbio.com.cn/symbio-smart-cybersecurity/

电话：400-107-6366、13316941990

邮箱：sales.china@symbio.com

关键词：信息安全、网络安全、网络安全防护、网络设备监控、信必优

一、安全形势

数据安全和隐私保护成为重要问题

信必优深厚经验，为客户日益复杂的法规要求，提供快速有效的IT环境管理服务，将强大的日志辨识与收容管理功能，结合业界标准 SIEM (Security Information Event Management) 与 SOC (security operation center) 功能，成为企业在信息安全上，不可或缺的安全态势管理工具，充分降低企业的安全运维成本；

新冠疫情，一场全球网络安全能力测试

全球在新冠肺炎的席卷之下，全球掀起了远程办公和远程教育热潮，随之而来的各种网络拥堵和安全威胁问题，相比国内疫情高峰期可谓有过之而无不及。由于流量增加，英国等国家出现了网络崩溃等现象。黑客利用远程办公的工具的弱点进行了新的网络攻击。

各种病毒依然大行其道

伴随着传统行业逐渐数字化、网络化、智能化、逐步拥抱产业互联网化的大浪潮中，暴露出一系列网络安全问题。勒索病毒也乘机发难，疯狂敛财，影响日渐扩大。全球范围内的交通、能源、医疗等社会基础服务设施，成为勒索病毒攻击的目标。

二、安全场景

安全场景A：

· 传统的IT团队都会遇到太多的，而缺乏足够的可操作威胁情报。从而导致IT团队通过尝试在日志文件中手动关联不同的活动而牺牲了宝贵的时间。

· Symbio Smart Cybersecurity (SSC) – 优盾，通过其智能强大的「关联引擎」解决了这些问题。我们庞大且不断增长的预构建关联指令库不断分析事件数据，以识别网络中潜在的安全威胁。Symbio Smart Cybersecurity的自动检测与关联功能，链接跨种类、不同类型的设备资产，将其完全不同的相关事件中，挖掘并发现网络里面的行为模式，及时告诉您当前网络面临的最主要威胁是什么。

安全场景B：

· 传统的安全团队都为实现安全防护，需要使用多种安全设备共同合作，才能完成诸如入侵检测、漏洞扫描、资产管理、安全事件管理等基本功能。

· Symbio Smart Cybersecurity (SSC) – 优盾能在一个统一的控制台中，结合了多种基本安全功能：资产挖掘、漏洞评估、入侵检测、行为监控、端点检测和响应、SIEM事件关联，以及最具特色的跨设备的日志管理，透过一种经济高效、且易于使用的解决方案，这为您提供了快速识别，分析和应对新兴威胁所需的一切。

安全场景C

· 信息安全是需要投入资源与管理的，而大多数的组织在有限的资源或时间下，对于广泛研究最新攻击媒介的全球威胁状况，无法花时间分析攻击发生的每个指标。

· Symbio Smart Cybersecurity (SSC) – 优盾结合 Open ThreatExchange®（OTX™）的威胁情报体系，该威胁情报是世界上最大的开放威胁情报社区，由全球的安全专家、研究人员、和IT专业人员组成，它们可有效提供最新的攻击趋势、不良行为者、危害指标、和受影响的行业，即使没有专门的内部安全团队，也可以确保获得始终最新且性能最佳的安全监控解决方案。

三、产品名称：Symbio Smart Cybersecurity (SSC) – 优盾

产品优势：

· 为客户日益复杂的法规要求，提供快速有效的IT环境管理服务，将强大的日志辨识与收容管理功能，结合业界标准 SIEM (Security Information Event Management) 与 SOC (security operation center) 功能，成为企业在信息安全上，不可或缺的安全态势管理工具，充分降低企业的安全运维成本；

· 单一平台的仪表板界面，让企业IT自动执行资产挖掘、漏洞评估、入侵检测（NIDS 和 HIDS）、事件响应等基础安全服务，让信息安全事件分析变得更直觉、更容易建构完整的信息安全管理，高效帮助客户提高IT环境管理效率，更充分地利用既有资源，保障IT基础平台的稳定运行；

产品服务：

· 信必优的深厚经验，更可以利用Symbio Smart Cybersecurity (SSC) – 优盾服务，结合安全报告、安全审计等安全咨询服务，为企业预先提供业界ISO27001、PCI DSS、GDPR、等保2.0等标准法规等的咨询或培训，缩短体系建制成本。

四、解决方案

中小企业

改善中小企业的网络安全继续挑战许多IT组织。特别是小规模企业，通常缺乏资源来跟进针对其网络的威胁的日益复杂化。这些规模较小的企业可以利用有限的预算来聘请专门的安全从业人员，投资于快速检测和响应威胁所需的各种安全控制措施，借以加强对监管环境变化做出快速反应的能力。

Symbio Smart Cybersecurity (SSC) – 优盾服务，在三个关键领域提供您所需的网络安全性：

· 网络威胁检测，五个基本的内置安全功能全部集中管理；在攻击者可以锁定目标之前，自动检测新资产和易受攻击的系统；连续监控您的网络、资产和使用者用户，快速识别可疑和恶意活动。

· 威胁优先级，系统会关联和分析来自内置数据源和旧版工具的安全事件；最高优先级威胁一览专注于那些关键资产，以最大程度地降低系统破坏和数据泄露的风险。

· 集成威胁情报，持续更新内置的安全控制，与预先配置的关联指令，无需专门的安全分析师来研究威胁，免除了自己创建事件关联的需要。

物联网行业

物联网行业在数据安全方面面临一系列挑战。依靠传统系统和手动流程而资源不足的IT团队，无法快速适应国家发布行业信息安全的相关法律法规。

Symbio Smart Cybersecurity (SSC) – 优盾服务提供了解决物联网行业安全性和合规性挑战的独特方法。它可以帮助资源有限的IT团队解决缺乏安全控制，手动监控流程以及缺乏威胁情报的问题，提供您所需的基本功能，以降低成本和满足法规要求。

五、合规性

IT合规性管理，在不同的安全标准上通常是一个手动建立的过程，需要您部署和监视多个IT网络设备点，以满足法规或行业要求。您还必须将来自多个IT系统的数据，汇整聚合到一个视图或一组报告中，以向管理层、或审计人员证明您的IT监控已经到位并且正在运行。尽管SIEM或日志管理工具可以帮助实现自动化，但还不足以满足当今广泛接受的法规遵从标准（例如PCI DSS，HIPAA，GDPR等）的严格要求。

Symbio Smart Cybersecurity (SSC) – 优盾服务是用于完整安全性和IT合规性管理的统一解决方案。它结合了必要的基本安全技术，以证明它们符合当今最具挑战性的法规标准，并可以在一个单一的窗格中连续监视您的网络，云环境或端点设备。它结合了资产发现、漏洞评估、入侵检测、行为监视、端点检测和响应、文件完整性监视，精心安排的事件响应、SIEM、日志管理、合规性报告以及持续的威胁情报更新。

Symbio Smart Cybersecurity (SSC) – 优盾服务突破了必须管理多点安全解决方案的复杂性和费用，为当今资源有限的IT安全团队提供了集中的安全性和IT合规性解决方案，该解决方案价格合理，易于使用，并且可以在一天之内快速部署。

六、合规报告

IT合为了满足PCI DSS、ISO27001或其它法规标准的合规性要求，组织必须证明自己定期监视IT环境并且IT控件正在工作。这要求对您的资产，漏洞和潜在威胁进行严格的报告，如果手动完成，这将非常耗时，并且可能减慢您的审核过程。

Symbio Smart Cybersecurity (SSC) – 优盾服务提供了一个庞大的预定义报告库，可帮助您加快合规流程并为下一次审计做好准备。系统还提供了一些基础报告，这些报告有助于定期检查来自关键数据源（例如防火墙、特定设备）或特定事件的类型（例如身份验证、账号特权提升）等事件，系统也支持将自定义搜索保存和导出为HTML或CSV报告，并添加可视数据元素，非常适合分析趋势或显示执行人员级别的摘要。