banner背景圖 21
日志審計(jì)系統(tǒng)
日志審計(jì)系統(tǒng)，滿足日志統(tǒng)計(jì)匯總及綜合分析需求，監(jiān)測(cè)及采集系統(tǒng)安全事件、用戶訪問(wèn)行為、系統(tǒng)運(yùn)行日志、系統(tǒng)運(yùn)行狀態(tài)等，以統(tǒng)一格式的日志形式進(jìn)行集中存儲(chǔ)和管理，實(shí)現(xiàn)對(duì)信息系統(tǒng)整體安全狀況的全面審計(jì)。
應(yīng)用場(chǎng)景
滿足等保合規(guī)需求
滿足等保合規(guī)需求
幫助用戶滿足等保、行業(yè)合規(guī)要求， 遵循安全審計(jì)法規(guī)，達(dá)成信息安全審計(jì)目標(biāo)。
日志審計(jì)管理需求
日志審計(jì)管理需求
各類(lèi)系統(tǒng)、設(shè)備及應(yīng)用產(chǎn)生的日志分散在自身的系統(tǒng)中，日志格式不統(tǒng)一，日志產(chǎn)生無(wú)法實(shí)時(shí)監(jiān)控分析并及時(shí)預(yù)警和發(fā)現(xiàn)，因此信息化系統(tǒng)中急需能統(tǒng)一存儲(chǔ)管理和實(shí)時(shí)監(jiān)控分析的綜合日志管理平臺(tái)。
產(chǎn)品能力
綜合審計(jì)報(bào)告
綜合審計(jì)報(bào)告
豐富的合規(guī)性報(bào)表模塊，滿足用戶的日常審計(jì)需求。支持手動(dòng)/自動(dòng)報(bào)表功能，報(bào)表可以MS EXCEL、HTML等多格式導(dǎo)出，對(duì)數(shù)據(jù)庫(kù)系統(tǒng)、數(shù)據(jù)庫(kù)服務(wù)器、相關(guān)網(wǎng)絡(luò)設(shè)備安全性進(jìn)行審計(jì)。
歷史事件檢索
歷史事件檢索
支持基于內(nèi)容關(guān)鍵字、源IP地址、用戶、時(shí)間、操作關(guān)鍵字等多重條件組合，對(duì)歷史事件進(jìn)行快速檢索和精確定位。支持查詢(xún)模板定制功能，方便用戶多次對(duì)關(guān)注的事件使用模板檢索。
安全存儲(chǔ)管理
安全存儲(chǔ)管理
系統(tǒng)進(jìn)行了日志的防篡改、防刪除設(shè)計(jì)，無(wú)法對(duì)原始日志數(shù)據(jù)進(jìn)行改動(dòng)。支持日志數(shù)據(jù)異地手備份和自動(dòng)歸檔，且歸檔文件通過(guò)加密方式存儲(chǔ)，以保證日志數(shù)據(jù)的完整性、安全性和可用性。
實(shí)時(shí)動(dòng)態(tài)分析
實(shí)時(shí)動(dòng)態(tài)分析
實(shí)時(shí)動(dòng)態(tài)地將非法訪問(wèn)、違規(guī)操作、進(jìn)程異常、設(shè)備故障等高危安全事件，從海量日志數(shù)據(jù)中提取出來(lái)，并通過(guò)桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員。
日志數(shù)據(jù)采集
日志數(shù)據(jù)采集
通過(guò)多種對(duì)審計(jì)對(duì)象無(wú)干擾的日志采集方式包括標(biāo)準(zhǔn)協(xié)議、網(wǎng)絡(luò)抓包、日志文件，實(shí)現(xiàn)信息系統(tǒng)中幾乎所有不同類(lèi)型的日志數(shù)據(jù)的采集。
產(chǎn)品優(yōu)勢(shì)
豐富的合規(guī)性報(bào)表
豐富的合規(guī)性報(bào)表
系統(tǒng)審計(jì)報(bào)表均根據(jù)各行業(yè)審計(jì)需求、國(guó)家法律法規(guī)相關(guān)要求進(jìn)行專(zhuān)門(mén)設(shè)計(jì)，如：滿足82號(hào)令審計(jì)需求，對(duì)特定上網(wǎng)行為進(jìn)行日志記錄并通過(guò)報(bào)表系統(tǒng)對(duì)異常行為進(jìn)行集中審計(jì)；并研發(fā)了大量滿足SOX法案審計(jì)需求的報(bào)表。
高效的事件定位能力
高效的事件定位能力
采用了“基于預(yù)測(cè)的動(dòng)態(tài)索引技術(shù)”、“數(shù)據(jù)正交分組技術(shù)”及“適應(yīng)磁盤(pán)的索引存儲(chǔ)”“即時(shí)結(jié)果反饋技術(shù)”等核心技術(shù)手段，實(shí)現(xiàn)了對(duì)日志的高速檢索能力。
專(zhuān)用的日志專(zhuān)家規(guī)則庫(kù)
專(zhuān)用的日志專(zhuān)家規(guī)則庫(kù)
實(shí)時(shí)針對(duì)日志源數(shù)據(jù)進(jìn)行等級(jí)劃分，智能分析日志信息中所反映出的諸如設(shè)備故障、配置錯(cuò)誤、系統(tǒng)警告、應(yīng)用程序出錯(cuò)、傳播違規(guī)違法信息、數(shù)據(jù)庫(kù)敏感操作等信息，并能及時(shí)通過(guò)郵件或短信方式通知管理員。
可靠的安全保障能力
可靠的安全保障能力
內(nèi)核級(jí)別保障系統(tǒng)本身及日志的安全性；自主研發(fā)的專(zhuān)有文件型數(shù)據(jù)庫(kù)；系統(tǒng)內(nèi)置安全防火墻系統(tǒng)設(shè)定嚴(yán)格的訪問(wèn)源；對(duì)內(nèi)部的管理帳號(hào)具有嚴(yán)格的細(xì)粒度的權(quán)限控制；SATA硬盤(pán)Raid5陣列，保障安全存儲(chǔ)需求和高效的檢索速度。
全面的日志采集能力
全面的日志采集能力
完整全面的采集日志信息是日志審計(jì)的基礎(chǔ)，基于對(duì)多種平臺(tái)、常用協(xié)議及多類(lèi)應(yīng)用系統(tǒng)的深入分析，運(yùn)用多種靈活的、安全的、可靠的采集手段，構(gòu)建全網(wǎng)日志管理審計(jì)平臺(tái)。
即刻免費(fèi)體驗(yàn)昂楷安全防護(hù)
服務(wù)通道