產(chǎn)品服務(wù)

綜合日志審計分析系統

靈狐科技綜合日志審計分析系統

產(chǎn)品概述

        靈狐科技綜合日志分析系統是專(zhuān)業(yè)日志分析、審計產(chǎn)品。

        系統能夠實(shí)時(shí)不間斷地采集匯聚企業(yè)中不同廠(chǎng)商不同種類(lèi)的安全設備、網(wǎng)絡(luò )設備、主機、操作系統、用戶(hù)業(yè)務(wù)系統的日志信息,協(xié)助用戶(hù)進(jìn)行安全分析及合規審計,及時(shí)、有效的發(fā)現異常安全事件及審計違規。

綜合日志審計分析系統

主要功能

        綜合日志分析系統提供了眾多基于日志分析的強大功能,如安全日志的集中采集、分析挖掘、合規審計、實(shí)時(shí)監控及安全告警等,系統配備了全球IP歸屬及地理位置信息數據,為安全事件的分析、溯源提供了有力支撐,綜合日志分析系統能夠同時(shí)滿(mǎn)足企業(yè)實(shí)際運維分析需求及審計合規需求,是企業(yè)日常信息安全工作的重要支撐平臺。

       1. 全面日志采集

       全面支持對各種主流日志進(jìn)行采集,同時(shí)支持對非主流日志的定制化采集。也可將日志轉發(fā)到網(wǎng)絡(luò )其他產(chǎn)品或第三方系統處理。

       2. 資產(chǎn)管理便捷

       自動(dòng)發(fā)現企業(yè)網(wǎng)絡(luò )中的設備,可便捷的定義所關(guān)注的設備為資產(chǎn),從而進(jìn)行持續的管理。管理能夠以視圖化方式進(jìn)行,便于以用戶(hù)視角或業(yè)務(wù)系統視角來(lái)管理資產(chǎn)。 

       3. 事件挖掘分析

       支持對海量原始日志的分析挖掘,發(fā)現異常安全問(wèn)題;通過(guò)可視化、易操作的安全策略定制,能夠高效提煉、還原出各種異常事件場(chǎng)景,從而為一線(xiàn)安全人員的實(shí)際運維工作提供一個(gè)強大的安全分析平臺。

       4. 審計與報表

       系統支持自定義審計對象、審計策略,從而滿(mǎn)足不同行業(yè)用戶(hù)日志分析、審計合規的需求。系統內置了各類(lèi)實(shí)用的安全審計模板,如等級保護、薩班斯(SOX)、資產(chǎn)常見(jiàn)分類(lèi)模板等,方便了用戶(hù)直接使用或參考定制。系統能夠自動(dòng)定期將各類(lèi)安全事件及審計情況的報告以報表發(fā)送的方式告知相關(guān)人員。

       5. 實(shí)時(shí)監控

       支持實(shí)時(shí)滾動(dòng)展示當前接收到的日志,顯示內容可根據需要來(lái)定制過(guò)濾。通過(guò)實(shí)時(shí)監控能夠有效發(fā)現當前未知的安全威脅態(tài)勢,其提供的日志導出功能便于發(fā)現可疑行為的日志特征,進(jìn)而在事件挖掘分析模塊追溯潛在的安全威脅源頭。 

       6. 告警監控

       產(chǎn)品以用戶(hù)業(yè)務(wù)為視角,基于大數據技術(shù)平臺,支持對收集到日志中的異常安全事件及審計違規情況的進(jìn)行集中告警展示,便于企業(yè)對所有資產(chǎn)進(jìn)行集中的安全運維和審計管理。

       7. 可視化地圖展示

       支持基于國內地圖和國際地圖的網(wǎng)絡(luò )攻擊可視化展示。通過(guò)地圖展示,用戶(hù)能夠直觀(guān)的感知到當前網(wǎng)絡(luò )攻擊的態(tài)勢,這也是企業(yè)對整體安全的狀況進(jìn)行深入分析的一個(gè)重要參考,為進(jìn)一步的安全分析工作提供了重要線(xiàn)索。 

       8. 實(shí)時(shí)IP溯源

       產(chǎn)品內置了全球IP歸屬信息,能夠對接收的安全事件日志中的IP地址進(jìn)行實(shí)時(shí)的解讀分析,告知安全事件相關(guān)的IP屬的組織、國家及地理位置等信息。這為用戶(hù)發(fā)現、分析、追溯異常安全事件提供了重要的的信息依據,能夠大大提升企業(yè)對異常安全事件分析、處置效率。

綜合日志審計分析系統

產(chǎn)品特色

系統架構

       支持All-in-One的單結點(diǎn)部署,同時(shí)支持企業(yè)級分布部署。

采集對象

        可采集各類(lèi)主流設備/系統的安全日志采集;包括syslog、文件、DB、WMI、SMB、SNMP-trap、Socket等多種采集方式。

        日志解析采用腳本化定義,除內置主流設備/系統日志解析腳本外,用戶(hù)可以自定義腳本。

關(guān)聯(lián)響應

        支持多種數據來(lái)源的關(guān)聯(lián);滿(mǎn)足多種響應需求,如郵件、執行外部程序、Syslog等。

存儲管理

        支持高性能、大規模的分布式存儲。 

報表方式

        內置多種報表模板,用戶(hù)可以靈活定義。 

實(shí)時(shí)分析和審計

        采用高性能應用架構設計,滿(mǎn)足事件的實(shí)時(shí)分析、審計要求;提供針對各類(lèi)日志分析、審計場(chǎng)景的策略模板,如等級保護、薩班斯等,支持策略的用戶(hù)定制和升級;

實(shí)時(shí)告警

        支持用戶(hù)對所關(guān)注事件的實(shí)時(shí)告警,如異常日志事件和審計違規事件,可有效降低安全相關(guān)工作成本,提升工作效率。 

實(shí)時(shí)監控

        支持對系統當前接入安全日志的實(shí)時(shí)監控及大屏展示,用戶(hù)可在滾動(dòng)顯示的安全事件中感知異常的安全態(tài)勢,從而進(jìn)一步深入分析潛在的安全威脅。

自身安全性和保障能力

        系統內置安全防火墻;支持內部通訊檢查及傳輸加密;支持關(guān)鍵系統模塊的分離保護;支持完善、易用的權限管理。

部署方式

綜合日志分析系統支持單機部署和分布部署方式;

單機部署:

        此部署方式適用于網(wǎng)絡(luò )架構較為簡(jiǎn)單的中小型企業(yè)。

綜合日志審計分析系統 

分布式部署:

       此部署方式適用于網(wǎng)絡(luò )架構較復雜、需要跨網(wǎng)絡(luò )區域運營(yíng)的大中型企業(yè).

 綜合日志審計分析系統

產(chǎn)品規格

綜合日志分析系統系統,分硬件版和軟件版,可根據不同客戶(hù)需求進(jìn)行選擇。以下為硬件規格型號:

型號

JUMING-SAS-50AH

JUMING-SAS-100AH

JUMING-SAS-200AH

JUMING-SAS-500(A)H

尺寸

1U

2U

2U

2U

電源

單電源

單電源

單電源

冗余電源

電口

2(千兆)

2(千兆)

2(4)(千兆)

4(6)(千兆)

硬盤(pán)

2T

2T

4T

8T(raid5)

部署方式

一體式

一體式

一體式

一體式、分布式

采集控制器

1個(gè)

1個(gè)

1個(gè)(最多可擴展到3個(gè))

1個(gè)(可擴展到5個(gè))

可管理設備數量

50個(gè)

100個(gè)

200個(gè)

500個(gè)

 *實(shí)際交付以簽訂合同為準 

產(chǎn)品型態(tài)

綜合日志審計分析系統

服務(wù)熱線(xiàn)

138-6598-3726

產(chǎn)品和特性

價(jià)格和優(yōu)惠

安徽靈狐網(wǎng)絡(luò )公眾號

微信公眾號

午夜成人无码免费看网站_97国语自产拍在线_无码一区精油按摩视频_国产色婷婷五月精品综合在线