智能制造
2023年3月，工信部提出要“提升重点产业链供应链的自主可控能力”，推动全产业链发展。同年6月，工信部联合五部门印发《制造业可靠性提升实施意见》，突出强调机械、电子、汽车等重点行业的可靠性建设，并将其作为衡量产品质量的核心指标。此举对制造业发展意义重大，有助于塑造企业品牌、保障产业链供应链安全稳定，推动制造业向高质量发展迈进。
然而，制造业在运维与安全方面仍存在突出挑战：设备多样性和复杂性加大运维难度，产线设备运维依赖国外厂商的支持；同时，敏感数据暴露风险高、外部攻击频发，安全形势严峻。这凸显了制造业数字化和互联网转型的紧迫性，需要应对不断复杂化的基础设施和威胁环境。
制造业运维安全面临的痛点
IT运维监控不完备
由于在制造的各个环节都会产生大量数据，IT基础设施不足，自动化监控处理滞后，导致IT基础监控不全面，容易引发生产风险。
产线运维受外部制约
制造业的加工工序众多，技术密集，特别是在产线运维机台和监控工具方面，过度依赖国外厂商的支持，受到外部制约。
数据泄露案件频繁发生
制造企业员工众多，在各个环节都会产生大量数据并高度共享使用，这也意味着存在大量数据泄露的风险。
外部攻击溯源困难
制造企业的生产过程信息化程度高，结合外部环境的不断变化，使得企业需要关注信息化建设的同时，也要及时侦查周围的风险源，分析风险的根源，以制定最佳的风险处理措施。
制造业运维安全解决方案的应用场景
覆盖基础IT、产线运维、数据防泄露与外部攻击溯源，构建制造业安全运维一体化能力。
IT运维监控
- 对网络日志全量监控，以防止因IP地址冲突或端口状态变化而引发不必要的生产故障。
- 监控超大附件进入邮件系统的情况，及时调整收发策略，防止对系统性能造成影响。
- 对中间件的突增耗时、新出现错误码、扫描行为、异常跳转进行日志监控，借助排障视图定位高耗时的URL，实现运维故障的预警和分析。
- 对Oracle和DB2数据库的快照文件（AWR/Snapshot）进行回溯分析，提取指标用于优化数据库，提高稳定性、降低数据库风险。
产线运维分析
- 批量分析生产数据同步过程，实现毫秒级监控，以精准定位延迟问题。
- 分析生产数据的任务资源和接口资源，以追踪资源浪费和任务执行进度。
- 使用SPL关联分析不规范的日志内容，监控机台状态和原材料的厚度，并替换MES系统和R2R系统的监控工具，实现平滑迁移和成本降低。
- 对新能源汽车的车机系统升级进行故障检测分析，方便运维、研发和业务部门从不同角度判断问题。
诊断数据泄露
- 融合企业内员工数据，一键获取员工多维度权限，构建员工权限的全局画像。
- 审计员工违规登录行为、外发敏感文件以及执行危险操作，一旦触发规则，及时发出告警。
- 针对离职员工和重点违规员工，实施流程上的闭环稽查，以支持商业秘密信息的维权和取证。
溯源外部攻击
- 对企业本地、云端和基地的所有资产进行漏洞关联管理，包括漏洞的发现、上报、处理和归档，实现漏洞全生命周期管理。
- 根据安全事件评分自动封禁IP地址，离职员工审批后自动禁用VPN和堡垒机账号，提高工作效率。
- 利用溯源图谱和MITRE ATT&CK矩阵映射，分析网站和应用App的风险信息，推动企业安全建设。
日志易安全运维一体化产品应用价值
安全可靠
日志易产品属于信创产品，其主要模块是自主研发的，符合制造业信息安全自主可控的要求。
杜绝核心机密泄露
日志易平台作为一个调查和取证的处理平台，能够通过用户行为基线来识别数据泄露行为，发现违规外发数据的异常用户行为。
安全能力的增强
日志易产品能够发现企业外部风险威胁，有效结合资产、威胁情报、漏洞等外部信息，帮助管理人员进行威胁事件评估；同时具备SOAR（安全编排自动化与响应）能力，协助安全人员快速响应事件。
运维安全一体化建设
日志易提供数据治理和安全运维一体化解决方案，具备强大的扩展能力，可动态分析基础运维和产线运维，降低二次投入成本，同时减少对国外厂商的过度依赖。
他们都在用
