信桅 AISIAM 安全信息与事件管理平台

平台提供统一日志采集与存储（支持 Syslog、SNMP、API 等方式接入）、实时安全事件关联分析、内置威胁情报匹配、UEBA 用户行为基线建模、SOAR 自动化响应编排以及可视化态势大屏。支持数百种设备日志解析，开箱即用规则库覆盖 OWASP、ATT&CK 等主流威胁框架。

采用按 EPS（每秒事件处理量）和资产节点数混合计费模式，分为标准版、专业版、企业版三档。标准版适合中小机构，按 500-5000 EPS 阶梯报价；企业版支持无限 EPS 与定制规则，按项目议价。年付订阅可享 7-8 折优惠，含原厂运维服务。

主要适用于等保 2.0 合规建设、关键信息基础设施安全运营、政务云/金融云统一监控、集团企业多分支安全集中管控场景。支持从 GB/T 22239 等保三级到金融行业 JR/T 0067 的合规审计要求，可输出标准化合规报表。

支持三种部署形态：本地化部署（一体机或虚拟化）、私有云部署（VMware/K8s/OpenStack）以及 SaaS 云端托管。本地化版最低 4 节点集群起步，单节点可处理 3000 EPS；SaaS 版支持多租户隔离，最快 1 天开通即用，初始提供 500 GB 日志存储容量。

本地化优势明显：内置中文语义分析与国产化设备适配（如天融信、深信服、绿盟等），对国产化 CPU（鲲鹏、海光）和操作系统（统信、麒麟）全栈兼容。规则库基于国内威胁态势持续更新，无数据出境风险，满足等保合规要求。TCO 约为同等级海外产品的 40-60%，并提供 7×24 中文原厂支持。