全方位监控网络洞察威胁保护IT安全|M 故障神经元|国信通院|座谈会|脑机

近期，ManageEngine卓豪与宝马（中国）汽车贸易有限公司（简称：宝马集团）签订合作协议，ManageEngine卓豪为宝马集团集成部署OpManager、EventLog Analyzer（SIEM日志管理），帮助IT部门快速排除网络故障、深入洞察网络性能瓶颈，集中统一的进行全方位、可视化的监控和管理，保障信息系统安全可靠运行，洞察威胁审计所有关键的应用程序服务器，自动化日志解析、威胁情报，保护IT安全。

文章插图

宝马集团的悠久历史始于1916年，总部位于德国慕尼黑，是全世界成功的汽车和摩托车制造商之一，旗下拥有BMW、MINI和Rolls-Royce（劳斯莱斯）三大品牌；同时提供汽车金融和高档出行服务。作为一家全球性公司，宝马集团在14个国家拥有31家生产和组装厂，销售网络遍及140多个国家和地区。

贯坚持高档品牌战略，是宝马集团成功的基石。这些品牌占据了从小型车到大型豪华轿车各个细分市场的高端，使宝马集团成为世界上唯一一家专注于高档领域的汽车和摩托车制造商。宝马集团的品牌各自拥有清晰的品牌形象，其产品在设计美学、动感和动态性能、技术含量和整体品质等方面具有丰富的产品内涵，证明了公司在技术和创新上的领导实力。

文章插图
以技术领先为产品理念，推动加速运维行业变革随着IT管理技术的不断成熟与发展，在数字化时代，IT管理的应用正在逐渐数字化。随着宝马集团需求的增加、模块的增长，经过一段时间的建设，部署了一定数量的、多种类型的产品，如交换机、路由器、防火墙、WAF、IPS、NIDS、防病毒、邮件网关、HIDS等，但各类产品之间是相互孤立的。由于安全管理人员精力有限，面对整个安全防御体系中的安全产品，日常维护管理压力很大。
1、绝大部分基础架构系统平台系统处于无监控状态下，缺少对这些应用的健康性和稳定性管理。
2、一旦系统出现网络故障，IT才开始处理和解决。影响工作效率，也使患者满意度下降。
3、网络设备无强大流量和监控分析能力，无法及时有效查看、处理和分析流量异常情况。
4、安全设备多，日常维护压力大。
5、日志量大，告警事项多，且无事件处理优先级之分。
6、安全事件闭环处理进展缓慢。
7、安全现状、发展趋势不可见。
8、没有直观易懂的报表，来呈现网络状况、其设备使用及安全情况等相关信息。
OpManager以全面的网络监控功能，为宝马集团，带来网络预警能力的提升，实时检测网络故障，获得对整个网络基础架构的完全可见性和性能控制，消除了网络中大量潜在的故障，从而降低网络故障发生的概率，应用系统故障发生数量较之前大幅减少，有效保障了集团信息系统安全可靠运行。

现代安全威胁的不断演变让快速响应和自动化处理的安全需求越来越强烈，人工智能，机器学习，高级分析，自动检测异常行为，快速的应急响应时间，实时且主动的阻止对企业的任何潜在攻击和安全威胁。
除了使用AI和机器学习来获得更好的关联和警报之外，EventLog Analyzer高超的可扩展性可以让它与任何平台兼容，从而具备更丰富的威胁检测元素，为宝马集团实现对电子邮件，云资源，应用程序，外部威胁情报源和端点的监控，可以对用户的操作行为进行监控分析（UEBA）等。除UEBA外，EventLog Analyzer还可以与监测响应（XDR）和自动化响应（SOAR）兼容，从而让EventLog Analyzer拥有更多的可见性和灵活性。