北信源動態訪問控制系統-北京北信源軟件股份有限公司

Product overview

產品概述

北信源動態訪問控制系統基于零信任安全架構所實現的訪問控制安全整體實踐，其核心技術要點包括：以身份為中心、多維感知要素、持續信任評估、業務安全訪問、安全感知報告、動態訪問控制和服務接口聯動。結合企業信息安全管理制度，落實信息安全管理體系模型，不但是各級安全管理人員的日常工作平臺，安全的集中監控與綜合展示平臺，支撐信息安全與考核的管理平臺；還是基于風險評估的態勢感知、分析預測平臺，決策輔助與專家推理的綜合評估平臺。

Functional features

功能特點

一體化數據接口

一體化數據采集，對不同的場景關鍵性數據，進行數據準確性、適用性、及時性、一致性的審核，對審核過程中發現的臟數據數據的清洗（缺失、噪聲、不一致、數據冗余、數據重復、數據集不均衡），轉化，數據描述，特征選擇，特征抽取，歸一化。
可信評估模型

系統內置業務建模工具，用戶可以構建業務拓撲，反映業務支撐系統的資產構成，并構建業務健康指標體系，從業務的性能與可用性、業務的脆弱性和業務的威脅三個維度計算業務的健康度，協助用戶從業務的角度去分析業務可用性、業務安全事件和業務告警。
全方位的IT系統性能與可用性監測

采用物理環境風險、硬件配置變化風險、網絡環境及變化風險、安全配置風險、惡意代碼風險、漏洞風險、系統關鍵對象風險、系統環境風險等維度劃分；以場景性分析為基礎，分析參數（規則配置、等級配置、風險值配置），分析范圍（組織機構配置、安全域配置、安全網段配置），分析事件（感知策略配置）為模型的配置條件，形成符合多樣性的需求。
用戶登錄

包含的功能有用戶登入接口、認證、評估、數據推送，用戶登入，如果信任等級變化了，就在的訪問控制列表里可以看到了，沒有變化就在在線列表里，并推送評估給第三方。
感知設備聯動

聯動服務側，提供聯動內容（綜合評分、設備基礎信息、登錄登出日志、系統操作日志、設備詳細類型），編碼格式（BASE64、無編碼），協議類型（HTTP、HTTPS、KAFKA、SYSLOG），聯動接收側（網關側、管控中心）
感知核查

全網搜從數據源可配置，索引設置、映射字典，查詢條件分為常規查詢、專家查詢、主題過濾，查詢結果顯示方式支持，列表、表格、圖表、導出，并且查詢條件可保存。感知要素核查對一體化數據接口的檢查，包括主題數、集群狀態、節點監控、消費組、主題的生命周期、字段類型進行檢查，并對不符合要求的主題字段進行類型轉換，特征提取。安全圖譜以人員、設備、應用、進程、病毒、威脅、漏洞為主體，對其的活動軌跡進行記錄分析。檔案管理通過設備的IP或唯一id為索引，將此設備的相關屬性歸納顯示。
可視化儀表板

通過先設定儀表的標題、時間范圍、封面確立儀表的樣式，然后將可供使用的數據源注入到儀表組件中，最后生成我們設定好的儀表。
系統管控

包含權限管理、系統日志、通知公告、安裝維護、系統監控、安全配置對整個系統的運行提供授權、維護、監控、通知通報的發布。

產品優勢

?系統可整合和集中管理企業內部現有安全資源，通過關聯分析、智能響應、事件追溯以及與其他北信源安全產品的組合，實現多維感知要素采集、安全預警、信任引擎實時評估、身份認證授權管理、動態調整訪問控制、業務系統安全訪問。

?簡單易用，能夠呈現用戶權限管理、感知配置管理、資產管理、各維度安全值及設備安全健康狀態。

?為用戶提供靈活的報表生成，可以根據用戶的報表需求快速地產生滿足要求的各種報表和圖表，并以WEB的形式在系統中集中展示，提供報表導出功能。

?具有靈活、可配置、可拓展的分布式框架，具有良好的適應性和伸縮性，良好的可擴展性、可配置性，支持集成不同廠商的安全系統對接，提供統一數據接口。

?借助先進的流式分析引擎，實時不間斷地對所有范式化后的日志流按標準數據入庫。