産品中心

現有的(de)日志審計分(fēn)析技術是通(tōng)過人(rén)工翻看系統日志，分(fēn)散管理(lǐ)。缺乏統一管理(lǐ)，審計效率低下(xià)，容易被篡改、删除。事後分(fēn)析缺乏周期性審計機制，無法及時(shí)發現安全隐患，關鍵事件缺乏實時(shí)監控，事後難以追查取證，審計制度不健全。

通(tōng)過日志審計分(fēn)析系統進行實時(shí)監控，統一管理(lǐ)日志，做(zuò)到高(gāo)效審計，及時(shí)發現安全隐患，完善審計制度。

日志審計分(fēn)析系統以旁路方式接入信息網絡，可(kě)實現對(duì)系統鏡像流量的(de)深度解析，識别信息網絡中所有曾發出過流量請求的(de)在線終端。以資産的(de)形式進行分(fēn)類，進一步的(de)細化(huà)日志功能，從而更快(kuài)更迅速的(de)幫助日志審計人(rén)員(yuán)進行工作上的(de)效率提升。

日志審計分(fēn)析系統采用(yòng)最小化(huà)方式安裝。僅安裝服務所必須的(de)插件，供服務使用(yòng)；内部無用(yòng)端口及服務全部封閉，對(duì)外僅開啓必要端口訪問，保證設備自身安全性。

我司産品的(de)優勢與特點

  日志審計分(fēn)析系統針對(duì)大(dà)量分(fēn)散設備的(de)異構日志進行高(gāo)效采集、統一管理(lǐ)、集中存儲、統計分(fēn)析的(de)一體化(huà)産品，可(kě)協助企業滿足等保合規要求、高(gāo)效統一管理(lǐ)資産日志并爲安全事件的(de)事後取證提供依據。

通(tōng)過日志審計分(fēn)析系統，企業管理(lǐ)員(yuán)随時(shí)了(le)解整個(gè)IT系統的(de)運行情況，及時(shí)發現系統異常事件；另一方面，通(tōng)過事後分(fēn)析和(hé)豐富的(de)報表系統，管理(lǐ)員(yuán)可(kě)以方便高(gāo)效地對(duì)信息系統進行有針對(duì)性的(de)安全審計。遇到特殊安全事件和(hé)系統故障，日志審計系統可(kě)以幫助管理(lǐ)員(yuán)進行故障快(kuài)速定位，并提供客觀依據進行追查和(hé)恢複。

日志審計分(fēn)析系統能夠對(duì)所有外接的(de)日志采集器進行統一管理(lǐ)。審計平台的(de)采集引擎，負責從安全設備、安全應用(yòng)、系統設備、應用(yòng)系統等被管對(duì)象采集原始安全數據，爲後續的(de)事件分(fēn)析、處理(lǐ)、響應等提供數據來(lái)源。

日志審計分(fēn)析系統在數據處理(lǐ)，告警分(fēn)類、數據處理(lǐ)、數據篩選大(dà)大(dà)提高(gāo)了(le)審計效率，及時(shí)發現風險信息，完善了(le)審計制度。

日志審計分(fēn)析系統底層處理(lǐ)手段采用(yòng)内置匹配規則庫進行匹配，篩選。規則庫的(de)内容是通(tōng)過幾年的(de)追蹤電力行業的(de)日志信息，進行收集、整理(lǐ)、彙總。