大数据分析解决方案

一、关于深圳维创信息技术：

深圳维创信息技术（Han Sight）成立于2014年，是中国第一家大数据安全公司。我们以“数据驱动安全”为理念，致力于用大数据技术帮助企业解决庞杂、分立的信息安全问题。我们认为：传统以防御为核心的安全策略已经过时，信息安全正在变成一个大数据分析问题，大规模的安全数据需要被有效地关联、分析和挖掘。在2017年，深圳维创信息技术成为美国Cybersecurity Ventures发布的“网络安全全球500强”企业。

深圳维创信息技术主创团队来自趋势科技、微软、甲骨文等大型跨国公司，团队拥有18项全球核心安全专利。通过自主知识产权的机器学习引擎与数据处理引擎，深圳维创信息技术帮助客户构建下代安全智能分析平台，整合各种日志、网络流量与人员行为数据，从而发现未知攻击威胁、保护内部数据资产、抵御恶意交易欺诈等。

二、深圳维创信息技术大数据安全分析平台：

Han Sight Enterprise是下一代安全架构的核心平台，通过海量数据的实时分析，实现企业安全的“可见、可控、可管”，并有效抵御高级外部攻击（APT）、复杂的内部威胁（Insider Attacks）、业务欺诈与物联网安全。

三、主要功能：

◆全局安全态势感知

将已实施的信息安全技术手段和外部的威胁情报相结合，提高「资源防护水平，有效提升信息安全风险管理的全局可知、可辨、可控、可管与可视能力，提高对网络信息安全宏观态势的掌控、分析和评估水平。

◆内部威胁发现

以海量内部数据和场景化的安全模型为基础，快速准确地发现各种内部人员的违规与风险行为，综合检测率达业界最高。

◆安全事件管理

具备安全监控信息汇总和信息安全事件风险协调处理的功能，提高对信息安全事件风险的预警和响应能力。同时可以全量存储的各类原始安全日志，并建立的索引数据，为安全分析人员提供便捷的查询接口，使得分析人员能够对已发生的安全事件进行追溯和定位。

◆发现异常行为

近三百种预定义分析场景与规则，支持界面定制，内置时间序列、基线等多种异常检测算法；对大量的历史日志与安全信息进行机器学习与算法分析来侦测出异常行为模式和隐藏的威胁，无论是外部APT攻击，还是內部人员泄密

◆持续性合规审计

平台利用技术化的手段对等级保护的合规要求能够实时的自查和监控，使得网络能够对等级保护要求实现持续性合规。