藍(lán)隊(duì)云日志審計(jì)平臺(tái)能夠通過主被動(dòng)結(jié)合的手段，實(shí)時(shí)不間斷地采集用戶網(wǎng)絡(luò)中各種不同廠商的安全設(shè)備、網(wǎng)絡(luò)設(shè)
備、主機(jī)、操作系統(tǒng)、以及各種應(yīng)用系統(tǒng)產(chǎn)生的海量日志信息，并將這些信息匯集到審計(jì)中心，進(jìn)行集中化存儲(chǔ)、
備份、查詢、審計(jì)、告警、響應(yīng)，并出具豐富的報(bào)表報(bào)告，獲悉全網(wǎng)的整體安全運(yùn)行態(tài)勢。
網(wǎng)絡(luò)已經(jīng)從千兆邁向了萬兆，企業(yè)需要監(jiān)測和分析比以往更多的數(shù)據(jù)，海量數(shù)據(jù)面臨新型安全威脅。日志審計(jì)能夠幫助用戶獲悉信息系統(tǒng)的安全運(yùn)行狀態(tài)，識別針對信息系統(tǒng)的攻擊和入侵，以及來自內(nèi)部的違規(guī)和信息泄露，能夠?yàn)槭潞蟮膯栴}分析和調(diào)查取證提供必要的信息。
海量的原始數(shù)據(jù)，使得數(shù)據(jù)結(jié)構(gòu)變得復(fù)雜，面臨較大的數(shù)據(jù)傳輸壓力、存儲(chǔ)壓力，數(shù)據(jù)孤立分散，無法關(guān)聯(lián)分析。日志審計(jì)能夠通過自定義設(shè)置，快速完成日志的分類、解析與保存工作，提供管理人員便捷的海量日志數(shù)據(jù)的收集與分析管理功能。
國家的政策法規(guī)、行業(yè)標(biāo)準(zhǔn)等都明確對日志審計(jì)提出了要求，日志審計(jì)已成為企業(yè)滿足合規(guī)內(nèi)控要求所必須的一項(xiàng)基本要求。2017年6月1日起施行的《中華人民共和國網(wǎng)絡(luò)安全法》中規(guī)定：采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。《網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB∕T 22239-2019）中規(guī)定：二到四級需要對網(wǎng)絡(luò)、主機(jī)、應(yīng)用安全三部分進(jìn)行日志審計(jì)，留存日志需符合法律法規(guī)規(guī)定。
用戶可登錄管理中心首頁查看可視化的日志審計(jì)相關(guān)數(shù)據(jù)，可視化首頁支持快速導(dǎo)航到各個(gè)功能板塊，包括資產(chǎn)數(shù)、日志總數(shù)、告警數(shù)等相關(guān)數(shù)據(jù)。
支持靈活的資產(chǎn)分類功能，實(shí)現(xiàn)對資產(chǎn)的分類管理。對所有采集數(shù)據(jù)，系統(tǒng)自動(dòng)進(jìn)行范式化處理，將各種廠商各種類型的日志格式轉(zhuǎn)換成系統(tǒng)一的格式再進(jìn)行分類。
對采集到的日志進(jìn)行基于策略的過濾和歸并，提升審計(jì)的效率。日志過濾和合并策略支持用戶自定義，系統(tǒng)默認(rèn)不進(jìn)行過濾和合并。
支持對收集的日志進(jìn)行分布式安全存儲(chǔ)和備份。系統(tǒng)支持TB級的海量數(shù)據(jù)加密存儲(chǔ)，滿足合規(guī)與內(nèi)控條款的相關(guān)需求。備份數(shù)據(jù)可手工恢復(fù)，用作日志回查。
支持根據(jù)內(nèi)置或自定義進(jìn)行實(shí)時(shí)分析策略、統(tǒng)計(jì)分析策略，提供強(qiáng)大的日志關(guān)聯(lián)分析能力，有助于提升審計(jì)管理工作的效率，降低審計(jì)的復(fù)雜性。
通過關(guān)聯(lián)分析規(guī)則，系統(tǒng)能夠?qū)Ψ详P(guān)聯(lián)規(guī)則條件的日志產(chǎn)生告警?；诠翩溎Ｐ?，對已發(fā)現(xiàn)的攻擊步驟進(jìn)行推理，預(yù)測未來攻擊事件。
系統(tǒng)提供日志的查詢功能，便于從海量數(shù)據(jù)中獲取有用的日志信息。用戶可自定義查詢策略，支持快速查詢和模糊查詢功能。
涵蓋報(bào)表管理、用戶管理、系統(tǒng)管理等關(guān)功能，滿足企業(yè)個(gè)性化、多樣性的管理需求。管理可視化，可直接通過表單查看相關(guān)數(shù)據(jù)。
產(chǎn)品配置簡單，采用旁路部署，對網(wǎng)絡(luò)現(xiàn)狀不產(chǎn)生任何影響；橫向集群方式可以支持海量日志的收集、存儲(chǔ)、分析、展示。
采用分布式采集，支持自定義數(shù)據(jù)采集策略，支持各種協(xié)議采集，支持各種日志類型，方便實(shí)現(xiàn)多設(shè)備的海量日志采集。
平臺(tái)將對日志進(jìn)行集中化收集與存儲(chǔ)，形成日志管理體系；對所有采集的數(shù)據(jù)進(jìn)行范式化處理，提高日志分析效率。
數(shù)據(jù)實(shí)時(shí)審計(jì)分析，支持對防火墻、IDS、IPS、防病毒、網(wǎng)絡(luò)設(shè)備、主機(jī)、應(yīng)用等安全事件進(jìn)行審計(jì)，對違規(guī)登錄、配置變更、關(guān)鍵服務(wù)器入侵等行為進(jìn)行告警。
服務(wù)熱線：
4006-75-4006(7*24小時(shí)在線)
總機(jī)直撥：
0871-63886388（工作日9:00-18:00）
售前咨詢
售后咨詢
備案咨詢
二維碼
TOP
