DNIF

一款易于使用的超大规模SIEM
可根据您的需求定制的灵活部署架构
多层分布式架构
基于云交付的SIEM，具备无限横向/纵向扩展能力，可处理海量事件流，并实现跨站点冗余。在事件高峰期间也能保持无延迟运行。
简易集成流程
无需人工干预的简便集成流程。支持多租户连接器，便于客户连接多个云环境。提供SDK和API，实现与IT工具（如问题管理及其他IT自动化工具）的双向集成。
极致可扩展性
根据需求无缝且无限地进行扩容或缩容，支持单机、分布式或扩展部署模式。
灵活的部署选项
可在物理、虚拟或云基础设施上无缝部署（本地/非本地，以及广泛的混合部署模式，适用于云服务提供商和托管服务提供商）。对跨组织的数据保留/归档实现细粒度控制。
云集成
开箱即用的云监控功能
使云环境如同企业安全基础设施的无缝延伸
云上SIEM服务
更高效利用硬件资源，按需扩展并适应增长，几乎无额外开销，近乎零停机时间。通过负载均衡提升性能。消除构建安全解决方案所需的时间和复杂性。
开箱即用的检测能力
提供直接映射至MITRE ATT&CK框架的预置用例。借助开放的DNIF数据模型，将应用结果映射到现有威胁模型中。
自动化云部署
支持Azure、AWS、GCP，以及GSuite、O365等主流SaaS解决方案？听起来熟悉吗？提供裸金属、虚拟化或云部署的自动化配置管理脚本。在本地实现云级安全，并全面支持云/托管服务提供商的混合部署。