日志易安全运营与态势感知大数据分析平台——实现机器大数据价值

日志易产品

本产品由日志易投递并参与“数据猿年度金猿策划活动——2023中国大数据产业年度创新服务产品榜单/奖项”评选。

日志易安全运营与态势感知大数据分析平台基于自主研发，安全可控的搜索引擎，通过灵活的SPL语言，结合威胁情报、资产信息、漏洞信息，帮助用户强化对已知威胁的检测能力，提升对可疑威胁的调查取证能力，构建对未知威胁的安全分析能力，并针对不同的威胁类型进行响应。目前，日志易安全运营与态势感知大数据分析平台威胁检测模型数量已达到了1000+，UEBA场景突破100种，SOAR内置流程种类新增了20+，整体检测、分析与响应效率提高了20倍。日志易受邀参加多个客户的HW行动，展现了日志易安全产品及团队的实力，协助客户取得了佳绩，受到众多好评。日志易安全运营与态势感知平台入选安全牛、Freebuf、数说安全等网络安全产品图谱，标志着主流安全媒体和社区的认可

2023年重大更新升级

日志易安全运营与态势感知大数据分析平台基于自主研发的搜索引擎Beaver，具备PB级数据的实时分析能力，自动实现数百种常见数据源的解析及范式化，在2023年分别加强了威胁处置、调查分析、资产管理 、漏洞管理、规则管理、情报管理、剧本编排等多项功能模块，使得产品有超1000项功能，帮助用户实现从威胁检测到响应的整个过程，形成完整的安全监控链路。

为了驱动威胁检测与响应，日志易安全运营与态势感知大数据分析平台还提供资产、漏洞、情报、人员等要素的精细化可视管理和用户整体安全态势的展示。

同时，近期还推出与UEBA融合版解决方案，全面优化用户体验的同时融合了原本独立的UEBA模块，使其成为了一款为用户企业规避网络环境风险和内部行为风险的综合型安全管理平台，是用户建立安全运营中心可以选择和信赖的产品。

为充分提高SPL的书写效率，日志易于近期发布了自研大语言模型ChatSPL 1.0版本，可通过对话获取到对应的SPL查询语句，即便是初次使用日志易的用户，也能够借助ChatSPL快速上手，大幅降低SPL的使用门槛，满足更多用户对于便捷、高效、智能化日志分析的需求。

应用场景/人群

日志易主要的面向的的行业人群为银行、证券、保险、基金、电力、能源、运营商、新能源汽车等关键行业头部企业，服务其IT科技部、信息部的运维、安全、风控等。

日志易安全运营与态势感知大数据分析平台内置了2000余条告警规则，采用静态规则+动态AI的方式，消灭检测死角，既支持界面化的告警规则配置；也可以运用日志易自研的SPL搜索处理语言实现灵活复杂威胁检测模型搭建；通过减少误报，合并同类告警，从而降低告警总数，使用户更高效锁定高危事件。

在告警处置阶段，内置的日志易SOAR功能，可通过预置原厂剧本或用户自编排剧本，自动化解决80%常见安全运营问题，充分提升安全事件响应处置效率。

针对企业内部各类威胁，传统检测方法往往是通过单点规则以及人为设定阈值进行防护检测，面对合法进程中的恶意攻击仍然存在安全可见性盲区。日志易SIEM平台集成的UEBA功能可深入对内部用户、行为等属性进行综合规则判断和行为基线偏离预警，实现合规分析、异常行为检测、数据安全等安全内控场景的风险识别和防控能力提升，帮助用户快速感知内部用户的可疑操作。

此外，日志易SIEM平台还提供了溯源分析和时间线管理功能，这些溯源工具能够为用户提供更准确和全面的实时信息安全状态和威胁溯源。

产品功能

资产风险管理：通过多种方式获取资产信息，实现关联画像。

漏洞全生命周期管理：灵活对接第三方漏洞扫描器，实现漏洞通报到修复的全生命周期管理。

情报关联分析：可通过自定义配置的方式，对接各类第三方威胁情报，并与威胁告警、安全日志进行关联分析。

安全态势大屏：具备高度的灵活性和可自定义特性，每个组件都可以单独设计数据源，使用户更易聚焦到关注的内容。

产品优势

本项目中采用的日志易机器大数据高性能分析平台，其高效可靠得益于由北京优特捷信息技术有限公司自研的搜索引擎Beaver和低代码建模分析工具SPL（SearchProcessing Language）。

一方面保障数据实时采集、标准化、留存和输出。另外低代码建模分析手段可以实时监控安全、运维工作中出现的已知事件监控、未知事件发现和可疑事件定位。与此同时国内信创与安全可靠趋势明显，日志易产品核心部件自研、掌握机器大数据搜索引擎核心技术，兼容国产化基础部件，符合信创趋势。Beaver较开源引擎ElasticSearch 搜索提高4倍，入库数据效率提高2倍，可处理 PB 级新增海量日志，能完全实现自主可控，同时硬件成本减少 50%。

服务客户/使用人数

中国银行、华夏银行、徽商银行、九江银行、上海证券交易所、华泰证券、上海证券、易方达、中国电信、中国石油、宇通客车。

服务客户总数：近千家大型企业

日志易方案亮点是国产自研高性能搜索引擎，低代码可建模编程语言SPL、 全面的数据采集能力、灵活的可视化安全运营自定义组件，方案具备较高的灵活性与扩展性，在异常行为监测、快速溯源分析及自动化响应上具有较强的实用性。

——九江银行
信息科技部运维中心负责人 黄敏

日志易的技术和产品实力已达到国内领先水平，在各行业有着很好的应用。

——上海证券
信息技术总部首席信息官 褚卫忠

市场价值

从商业角度来看，日志易这款产品给市场带来的价值主要体现在以下几个方面：

提升企业运营效率：日志易能够帮助企业快速发现安全风险和解决安全检测、溯源问题，提高安全运营效率。通过智能化的日志、流量、探针等数据分析，企业可以快速定位安全问题，减少排查时间，从而降低运营成本。

增强企业竞争力：日志易可以帮助企业更好地管理和利用IT安全数据，提取有价值的信息。这些信息可以用于优化产品、提高服务质量、增强系统安全运营、提升客户满意度等方面，从而增强企业的竞争力。

推动行业发展：日志易安全运营与态势感知大数据分析平台作为一款专门针对企业信息安全产品，其出现推动了安全运营一体化的市场快速发展。通过不断创新和完善，日志易为整个行业树立了标杆，为其他企业提供了参考和借鉴。

综上所述，日志易这款产品给市场带来的价值在于提升企业运营效率、增强企业竞争力以及推动行业发展。这些价值使得日志易在市场上具有较高的商业价值，并为企业和行业带来了积极的影响。

产品所属企业·：日志易

北京优特捷信息技术有限公司（日志易）是国家级专精特新“小巨人”企业，领先的日志管理与分析平台开发商。

发布日志易智能日志中心、SIEM安全大数据分析平台、日志易LAS日志审计一体机、可观测性监控平台观察易、智能运维平台、数据工厂、日志易大屏等系列产品，一站式解决机器数据采集、清洗、存储、搜索、分析、可视化等需求，帮助企业轻松实现查询统计、安全合规审计、业务关联分析、监控告警、安全信息与事件管理SIEM、用户与实体行为分析UEBA、安全编排自动化与响应SOAR、智能运维AIOps、IT可观测性等应用场景。

公司在北京、深圳、天津、广州、武汉有研发中心，已形成覆盖全国300多个城市的销售及专业售后服务体系。服务近1000家大型企业。