ICM Series
Bộ sản phẩm giám sát, phân tích xử lý dữ liệu sự kiện, log và lỗ hổng bảo mật.
ICM Series là chuỗi sản phẩm giám sát, phân tích do ITSN, Inc. phát triển. Log sự kiện Windows, Syslog và thông tin lỗ hổng bảo mật đều là dữ liệu khó xử lý; series được thiết kế để giúp bộ phận CNTT xử lý chúng ở dạng dễ vận hành. Hiện toàn bộ series đang ở giai đoạn xem trước.
Tổng quan series 3 lĩnh vực mà ICM Series xử lý
ICM Series là chuỗi sản phẩm giám sát, phân tích do ITSN, Inc. phát triển. Ba lĩnh vực — log sự kiện, Syslog và thông tin lỗ hổng bảo mật — mỗi lĩnh vực do một sản phẩm đảm nhận. Tất cả đều được thiết kế để sắp xếp log và kết quả chẩn đoán thô thành dạng mà người vận hành có thể dùng để ra quyết định.
Ba sản phẩm có cùng triết lý thiết kế, có thể dùng riêng lẻ hoặc kết hợp. Hiện toàn bộ series đang ở giai đoạn xem trước; chi tiết từng sản phẩm có tại trang riêng.
3 sản phẩm trong series 3 lĩnh vực: sự kiện／log／lỗ hổng bảo mật
ICM Series gồm 3 sản phẩm. Tất cả đều là sản phẩm có thật, đang ở giai đoạn xem trước. Xem thẻ bên dưới để biết chi tiết từng sản phẩm.
Lý do kết hợp 3 sản phẩm Chỉ một lĩnh vực riêng lẻ khó cho thấy bức tranh toàn cảnh
Sự kiện, log và lỗ hổng bảo mật, nếu xử lý bằng các công cụ riêng biệt, thường chỉ dừng ở thông tin rời rạc. ICM Series sắp xếp 3 sản phẩm — mỗi sản phẩm phụ trách một lĩnh vực — theo cùng triết lý thiết kế, nhằm giúp xử lý liền mạch chuỗi "nhận biết → truy vết → phòng bị".
Lớp nắm bắt các sự kiện quan trọng xảy ra trên máy chủ Windows bằng ngôn ngữ dễ hiểu, phát hiện sớm hành vi bất thường.
Phụ trách: ICM-EventInsight
Lớp tổng hợp lượng lớn log từ thiết bị mạng, máy chủ, dùng phân tích AI để trích xuất các dấu hiệu đáng chú ý. Có thể đối chiếu các log riêng lẻ với nhau.
Phụ trách: ICM-Syslog
Lớp đánh giá lỗ hổng bảo mật của thiết bị CNTT, trình bày điểm yếu và việc cần làm qua báo cáo tuân thủ hướng dẫn.
Phụ trách: ICM-ThreatGuard
Về bản xem trước Đây là sản phẩm có thật, đang ở giai đoạn sớm
- Đây là giai đoạn sớm có thật. ICM Series không chỉ là ý tưởng — đây là các sản phẩm đang thực sự vận hành và tiếp tục được phát triển.
- Mức độ hoàn thiện khác nhau giữa các sản phẩm. 3 sản phẩm có mức độ trưởng thành khác nhau. Thông tin chi tiết được trình bày tại từng trang sản phẩm, hoặc trao đổi cụ thể khi liên hệ riêng.
- Thông số kỹ thuật có thể thay đổi. Vì đang ở giai đoạn xem trước, màn hình, tính năng và hình thức cung cấp có thể thay đổi trong tương lai.
- Truy cập sớm bắt đầu từ một cuộc trao đổi. "Muốn dùng thử trong môi trường công ty mình", "muốn biết thời điểm triển khai" — chúng tôi hoan nghênh những trao đổi như vậy.
Câu hỏi thường gặp
Có thể sử dụng ngay bây giờ không?
Có cần triển khai cả 3 sản phẩm không?
ICM-EventInsight có gửi dữ liệu ra bên ngoài không?
Tôi muốn biết giá.
Bắt đầu với ICM Series bằng một cuộc trao đổi về sử dụng bản xem trước.
"Muốn log sự kiện dễ hiểu hơn", "muốn tổng hợp log xuyên suốt thiết bị", "muốn rà soát lỗ hổng bảo mật" —— bắt đầu từ bất kỳ sản phẩm nào cũng được. Chúng tôi sẽ trao đổi cụ thể về giai đoạn hiện tại, cũng như những gì có thể và chưa thể thực hiện.