华为HiSec NG-SIEM
构建企业级持续安全运营中枢平台
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。 Cookies和隐私政策>
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。 Cookies和隐私政策>
构建企业级持续安全运营中枢平台
华为HiSec NG-SIEM
HiSec NG-SIEM是华为面向政企、金融、能源、运营商、高端制造等行业客户打造的AI原生新一代安全信息事件管理（SIEM）平台，基于华为自研分布式高性能大数据引擎，原生融合SIEM/UEBA/SOAR/ 态势大屏/AI安全运营助手五大核心能力，实现全域数据采集、智能威胁检测、攻击链溯源分析、自动化响应处置全流程闭环。产品深度适配国内全栈信创生态与全球合规要求，可无缝联动华为全系列安全产品与业界主流第三方安全设备，为企业构建实战化、自动化、智能化的安全运营体系，助力客户从传统被动响应式安全建设，转向主动防御的持续安全运营模式，同时满足等保2.0、关基保护、GDPR、PCI DSS 等国内外合规审计硬性要求。
全域数据采集解析
支持 Syslog、Kafka、API、Agent等10+种采集方式，全覆盖全栈异构数据源；
内置3000+开箱即用解析规则，支持20+主流解析格式；
冷热温数据分层存储，支持PB 级日志全生命周期管理
智能威胁检测分析
规则引擎+AI智能分析+UEBA行为分析三位一体检测体系；内置 2000+覆盖 MITRE ATT&CK全攻击链检测规则；全源数据深度关联，攻击链可视化还原，90%+智能告警降噪
自动化闭环响应
原生集成SOAR安全编排能力，内置100+开箱即用标准化处置剧本；低代码可视化拖拽编排，适配个性化业务流程；全自动/人工确认双模式，原生联动全球主流厂商设备
全场景运营与合规适配
原生支持多租户分级管理，精细化权限隔离与专属运营视图；内置 10+ 态势大屏模板，低代码自定义可视化编排；覆盖 GDPR、PCI DSS、等保等全球主流合规模板，自动化报表生成与推送； 原生兼容第三方 SIEM / 日志平台数据
网络安全辅助运营服务
基于HiSec NG-SIEM平台，提供资产风险梳理、安全策略与配置优化、安全监测、威胁预警等服务
技术规格
| 型号 | 华为HiSec NG-SIEM |
| 全域全类型数据采集，开箱即用零开发 | 多采集方式全覆盖：支持 Syslog、Kafka、JDBC、API、Agent等10+采集方式，覆盖网络设备、安全设备、主机服务器、业务系统、中间件、国产数据库，无需定制开发即可快速接入； 海量预置解析规则：内置3000+条解析规则，覆盖华为及友商主流设备型号，支持正则、JSON、KV、XML等20+解析格式； 全生命周期管理：冷热温数据分层存储，支持PB级日志管理，满足合规审计和长期留存需求； 客户价值：快速接入全域数据，消除数据孤岛与监测盲区，降低部署成本，满足全球合规要求。 |
| 多源设备关联分析还原攻击链，告警降噪 | 跨设备、跨系统关联告警与日志，实现多维数据融合与攻击链可视化； 结合华为或第三方威胁情报，对已知威胁进行快速识别与上下文关联，提升风险判断准确性； 告警智能降噪：告警聚合与误报过滤，典型场景下降噪率可达90%以上，突出高价值风险，缓解告警洪峰； UEBA 用户实体行为分析：动态行为基线、异常行为识别，支持内部威胁、异常登录、数据外传等场景，辅助安全分析决策； |
| 全流程自动化响应，端到端闭环 | 内置100+自动化处置剧本，覆盖恶意IP封禁、违规账号锁定、钓鱼邮件删除等典型场景； 拖拽式自定义流程，联动华为及第三方设备，典型事件响应时间可压缩至分钟级； 支持全自动或人工确认，灵活适配不同业务流程； |
| 全栈信创适配&多租户运营 | 国产软硬件兼容：支持鲲鹏、飞腾、海光、兆芯等芯片，兼容欧拉、麒麟、统信操作系统及达梦、人大金仓数据库； 核心自主研发：100%自研核心引擎，满足等保2.0、关基保护等合规要求； 多租户分级管理：按部门/业务线划分独立租户，权限隔离与专属视图配置，自定义合规报表与威胁规则，总部统一管控全局风险； 跨平台兼容与联邦搜索：原生兼容第三方SIEM与日志平台，通过联邦搜索能力，实现跨异构数据源的秒级关联查询与攻击链还原，无需迁移数据； 可视化运营与合规：内置10+态势大屏及全球合规模板，支持低代码自定义报表与自动推送； |
