icon基础信息
功能分类 大数据/BI/AI 网络安全与管理 - - -
产品简介

日志易SIEM安全大数据分析平台具备强大的关联分析以及异常分析能力，全面支持各种威胁类型（已知威胁、可疑威胁以及未知威胁）的检测、响应与分析。平台基于日志易自主研发的高性能搜索引擎Beaver，通过流批处理计算框架（兼顾实时数据以及历史数据处理场景），对企业的日志、流量进行深度关联，并结合资产信息、漏洞信息以及威胁情报，推动威胁的响应闭环处置（人工以及自动化），提高用户在安全运营中的响应能力以及决策能力。

 - - -
制造商北京优特捷信息技术有限公司 - - -
原产地北京 - - -
授权方式 - - - -
发布时间2024年 - - -
详情
查看详情 > 
 - - -

icon功能配置
功能模块

用户与实体行为分析（UEBA）

安全编排、自动化与响应（SOAR）

查看功能详解 > 
 - - -
展开 

icon参考价格
价格- - - -

icon软件界面
界面- - - -

icon特点优势
特点

1、高性能自研搜索引擎
底层采用拥有自主知识产权的搜索分析引擎，安全可控，每天处理数百TB新增日志量。

2、灵活的关联分析
自研的SPL（Search Processing Language）搜索处理语言，支持数百种函数、指令，通过对不同时间段、不同类型的数据进行对比关联分析，发现新的威胁及异常。

3、强大的实时计算能力
提供实时流式计算框架，支持根据不同的安全场景（聚合、关联等），实时对数据进行分析、计算，支持分布式部署。

4、机器学习能力
内置回归、预处理、时间预测、分类、聚类等五大类数十种主流机器学习算法，用于检测内部用户及实体异常，实现深度智能安全分析。

 - - -
展开 

icon典型客户
客户- - - -

icon软件供应商
供应商 - - -

注：软件功能配置信息仅供参考，实际功能配置信息以真实软件为准，解释权归软件制造商所有。