藍(lán)隊(duì)云日志審計(jì)平臺(tái)能夠通過(guò)主被動(dòng)結(jié)合的手段，實(shí)時(shí)不間斷地采集用戶(hù)網(wǎng)絡(luò)中各種不同廠(chǎng)商的安全設(shè)備、網(wǎng)絡(luò)設(shè)
備、主機(jī)、操作系統(tǒng)、以及各種應(yīng)用系統(tǒng)產(chǎn)生的海量日志信息，并將這些信息匯集到審計(jì)中心，進(jìn)行集中化存儲(chǔ)、
備份、查詢(xún)、審計(jì)、告警、響應(yīng)，并出具豐富的報(bào)表報(bào)告，獲悉全網(wǎng)的整體安全運(yùn)行態(tài)勢(shì)。
網(wǎng)絡(luò)已經(jīng)從千兆邁向了萬(wàn)兆，企業(yè)需要監(jiān)測(cè)和分析比以往更多的數(shù)據(jù)，海量數(shù)據(jù)面臨新型安全威脅。日志審計(jì)能夠幫助用戶(hù)獲悉信息系統(tǒng)的安全運(yùn)行狀態(tài)，識(shí)別針對(duì)信息系統(tǒng)的攻擊和入侵，以及來(lái)自?xún)?nèi)部的違規(guī)和信息泄露，能夠?yàn)槭潞蟮膯?wèn)題分析和調(diào)查取證提供必要的信息。
海量的原始數(shù)據(jù)，使得數(shù)據(jù)結(jié)構(gòu)變得復(fù)雜，面臨較大的數(shù)據(jù)傳輸壓力、存儲(chǔ)壓力，數(shù)據(jù)孤立分散，無(wú)法關(guān)聯(lián)分析。日志審計(jì)能夠通過(guò)自定義設(shè)置，快速完成日志的分類(lèi)、解析與保存工作，提供管理人員便捷的海量日志數(shù)據(jù)的收集與分析管理功能。
國(guó)家的政策法規(guī)、行業(yè)標(biāo)準(zhǔn)等都明確對(duì)日志審計(jì)提出了要求，日志審計(jì)已成為企業(yè)滿(mǎn)足合規(guī)內(nèi)控要求所必須的一項(xiàng)基本要求。2017年6月1日起施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中規(guī)定：采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月?！毒W(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB∕T 22239-2019）中規(guī)定：二到四級(jí)需要對(duì)網(wǎng)絡(luò)、主機(jī)、應(yīng)用安全三部分進(jìn)行日志審計(jì)，留存日志需符合法律法規(guī)規(guī)定。
用戶(hù)可登錄管理中心首頁(yè)查看可視化的日志審計(jì)相關(guān)數(shù)據(jù)，可視化首頁(yè)支持快速導(dǎo)航到各個(gè)功能板塊，包括資產(chǎn)數(shù)、日志總數(shù)、告警數(shù)等相關(guān)數(shù)據(jù)。
支持靈活的資產(chǎn)分類(lèi)功能，實(shí)現(xiàn)對(duì)資產(chǎn)的分類(lèi)管理。對(duì)所有采集數(shù)據(jù)，系統(tǒng)自動(dòng)進(jìn)行范式化處理，將各種廠(chǎng)商各種類(lèi)型的日志格式轉(zhuǎn)換成系統(tǒng)一的格式再進(jìn)行分類(lèi)。
對(duì)采集到的日志進(jìn)行基于策略的過(guò)濾和歸并，提升審計(jì)的效率。日志過(guò)濾和合并策略支持用戶(hù)自定義，系統(tǒng)默認(rèn)不進(jìn)行過(guò)濾和合并。
支持對(duì)收集的日志進(jìn)行分布式安全存儲(chǔ)和備份。系統(tǒng)支持TB級(jí)的海量數(shù)據(jù)加密存儲(chǔ)，滿(mǎn)足合規(guī)與內(nèi)控條款的相關(guān)需求。備份數(shù)據(jù)可手工恢復(fù)，用作日志回查。
支持根據(jù)內(nèi)置或自定義進(jìn)行實(shí)時(shí)分析策略、統(tǒng)計(jì)分析策略，提供強(qiáng)大的日志關(guān)聯(lián)分析能力，有助于提升審計(jì)管理工作的效率，降低審計(jì)的復(fù)雜性。
通過(guò)關(guān)聯(lián)分析規(guī)則，系統(tǒng)能夠?qū)Ψ详P(guān)聯(lián)規(guī)則條件的日志產(chǎn)生告警?；诠翩溎Ｐ?，對(duì)已發(fā)現(xiàn)的攻擊步驟進(jìn)行推理，預(yù)測(cè)未來(lái)攻擊事件。
系統(tǒng)提供日志的查詢(xún)功能，便于從海量數(shù)據(jù)中獲取有用的日志信息。用戶(hù)可自定義查詢(xún)策略，支持快速查詢(xún)和模糊查詢(xún)功能。
涵蓋報(bào)表管理、用戶(hù)管理、系統(tǒng)管理等關(guān)功能，滿(mǎn)足企業(yè)個(gè)性化、多樣性的管理需求。管理可視化，可直接通過(guò)表單查看相關(guān)數(shù)據(jù)。
產(chǎn)品配置簡(jiǎn)單，采用旁路部署，對(duì)網(wǎng)絡(luò)現(xiàn)狀不產(chǎn)生任何影響；橫向集群方式可以支持海量日志的收集、存儲(chǔ)、分析、展示。
采用分布式采集，支持自定義數(shù)據(jù)采集策略，支持各種協(xié)議采集，支持各種日志類(lèi)型，方便實(shí)現(xiàn)多設(shè)備的海量日志采集。
平臺(tái)將對(duì)日志進(jìn)行集中化收集與存儲(chǔ)，形成日志管理體系；對(duì)所有采集的數(shù)據(jù)進(jìn)行范式化處理，提高日志分析效率。
數(shù)據(jù)實(shí)時(shí)審計(jì)分析，支持對(duì)防火墻、IDS、IPS、防病毒、網(wǎng)絡(luò)設(shè)備、主機(jī)、應(yīng)用等安全事件進(jìn)行審計(jì)，對(duì)違規(guī)登錄、配置變更、關(guān)鍵服務(wù)器入侵等行為進(jìn)行告警。
服務(wù)熱線(xiàn)：
4006-75-4006(7*24小時(shí)在線(xiàn))
總機(jī)直撥：
0871-63886388（工作日9:00-18:00）
域名投訴舉報(bào)：
電話(huà)：4006-75-4006-8
郵箱：kefu@landui.com
售前咨詢(xún)
4006-75-4006（09:00-23:30）
0871-6388 6388 （總機(jī)）（工作日 09:00-18:00）
售后咨詢(xún)
備案咨詢(xún)
二維碼
TOP
