亚洲在线,99热这里,久草在线

日志審計系統(tǒng)

產品介紹

日志審計系統(tǒng)是一套基于安全操作系統(tǒng)的軟硬件一體化的安全產品。日志審計系統(tǒng)主要解決目前安全防御孤島應運而生，安全防御孤島就是企業(yè)大量部署隔離設備、防火墻、IDS、IPS、防病毒系統(tǒng)等安全產品，這些安全防線都僅僅抵御來自某個方面的安全威脅，無法產生協(xié)同效應，無法滿足等級保護和二次安全防護的要求。
日志審計系統(tǒng)通過集中管理IT資源的運行日志、安全日志、系統(tǒng)事件等數(shù)據(jù)，對大數(shù)據(jù)進行智能化協(xié)調分析、審計，消除安全防御孤島，實現(xiàn)安全事件提前預防，綜合提升企業(yè)安全防御處理能力。

功能特性

統(tǒng)一日志監(jiān)控。
全面的日志采集手段。
豐富的日志類型支持。
靈活的部署模式。
遵照合規(guī)性要求的日志審計。
日志歸一化和實時關聯(lián)分析。
高性能日志采集分析和海量存儲。
安全事故追溯。
可視化日志分析。
快速響應和協(xié)同防御。

技術優(yōu)勢

超越了傳統(tǒng)日志審計的范疇
將企業(yè)和組織的IT 資源環(huán)境中部署的各類網(wǎng)絡或安全設備、安全系統(tǒng)、主機操作系統(tǒng)、數(shù)據(jù)庫以及各種應用系統(tǒng)的日志、事件、告警全部匯集起來，使得用戶通過單一的管理控制臺對IT 環(huán)境的安全信息（日志）進行統(tǒng)一監(jiān)控。
具有相當全面的日志采集手段
能夠通過多種方式全面采集網(wǎng)絡中各種設備、應用和系統(tǒng)的日志信息，確保用戶能夠收集并審計所有必需的日志信息，避免出現(xiàn)審計漏洞。
具有相當靈活的部署方式
系統(tǒng)的部署方式十分靈活，對網(wǎng)絡環(huán)境的適應性極強，既能夠支持單一的中小型網(wǎng)絡，也支持跨區(qū)域、分級分層、物理/邏輯隔離的大規(guī)模網(wǎng)絡。
具有豐富的事件可視化功能
事件可視化是指日志審計系統(tǒng)以圖形化的方式將歸一化和關聯(lián)分析后的事件及其事件之間的關系形象展示出來的過程。在識別出安全事故后，能夠自動或者用戶手工的對威脅進行響應，采取安全對策，從而形成安全審計的閉環(huán)。

典型應用

日志審計系統(tǒng)可應用于各種大中小型企事業(yè)單位和機構，其辦公地點可能分布在許多地方，他們的業(yè)務系統(tǒng)需要跨越不同的局域網(wǎng)段來部署。
單一部署模式
將日志審計系統(tǒng)管理中心服務器放置在網(wǎng)管中心或者安全中心，然后對被審計對象進行必要的配置，使得他們的日志信息能夠發(fā)送到管理中心。管理員通過瀏覽器可以從任何位置登錄管理中心服務器，進行各項操作。
主從部署模式
對于大型、全國性的、分級的網(wǎng)絡環(huán)境，可以采用主從部署的方式，將多個東方京海日志審計系統(tǒng)管理分支統(tǒng)一接入到一個主東方京海日志審計系統(tǒng)管理中心。
混合部署模式
如果客戶網(wǎng)絡中無法采集日志，則可以在網(wǎng)絡中部署一個硬件采集引擎主動收集網(wǎng)絡中的通訊信息，轉化為日志，并傳送給日志審計系統(tǒng)。實現(xiàn)了對無法產生日志的被審計對象的安全審計，做到全面審計，避免出現(xiàn)審計死角。

客戶價值

降低成本，實現(xiàn)安全事件的全天候監(jiān)控。
消除或減少企業(yè)的安全風險，將可能的損失值降到最低。
采用最新的安全策略，及時發(fā)現(xiàn)和解決安全問題。
得到專業(yè)的安全趨勢分析建議，做到安全有的放矢。

提示