交付方式 | 版本号 | 操作系统 | 集成软件 | 依赖云服务 |
---|---|---|---|---|
镜像 | V2.0 | centos-6.5 | -- | 云服务 |
1、产品介绍
安数云日志审计系统是安数云公司自主研发的拥有自主知识产权的专业日志安全审计产品,系统通过集中采集网络环境中的安全事件、用户行为日志、系统运行日志、系统状态日志、操作系统日志、信息系统操作日志等各类日志信息,经过统一的过滤、筛选、格式化、归一化等处理流程,最终以统一的日志形式进行集中存储和管理,同时结合相关的统计分析、关联分析等模块,对日志数据进行深度挖掘分析,以达到全面审计的目的。
2、产品功能
日志分析
日志检索
异常监控及告警
工单系统
安全报表
系统管理
日志集中存储及管理
异常分析及告警
快速日志检索
安全运维工作落地
3、产品优势
日志集中存储及管理
日志审计系统将大数据技术应用于本地,在本地建立大数据分析平台,客户可将自己网络环境下的全量的网络、应用、安全日志等信息存储到本地进行管理,提供超过TB级最大PB的数据存储能力,支持超过6个月的数据存储周期。
异常分析及告警
日志审计系统通过统计分析及关联分析模块,将所有日志进行深度的挖分析,以实时、历史双轨机制进行处理,从而发现可疑攻击、违规行为、安全风险等。在此基础上,为用户提供及时的告警
快速日志检索
日志审计系统通能够快速检索本地的海量数据日志,当数据量达到亿级规模是,检索时间不超过3秒。
安全运维工作落地
日志审计系统可以帮助企业将安全运维工作有效落地,通过工单系统可将运维工作流程化处理,通过对安全事件进行监控、分析、处置、报告等,使安全管理形成一个完整的闭环。
4、应用场景
云计算安全审计
随着云计算的发展,越来越多的信息系统迁移云端,对于云端的审计要求越来越高。为了确保云端审计安全准确,瑞宁日志审计系统突破技术难关,全面支持对云端信息系统的日志审计功能。
主动防御
随着信息化进程的不断推动,网络环境也越来越复杂,为此,企业网络需要一个主动的审计系统对网络进行主动防护。瑞宁日志审计系统通过多维度的分析,可主动发现网络威胁,采用多设备联动的方式应对网络威胁。
工控安全
我国工控领域的安全可靠性问题突出,工控系统的复杂化、IT化和通用化加剧了系统的安全隐患。部署瑞宁日志审计系统可强化行业工控安全系统性认识,提高工业企业抵御信息安全事件的能力,降低工业企业信息泄露风险,加强工控安全信息化管理水平。
等保合规
新版网络安全法已经明确,等保合规作为硬性要求,采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。瑞宁日志审计在等保合规方面表现出众,是业界满足等保条款最多的产品,通过部署日志审计系统可帮助用户顺利通过等保审查。
服务器配置要求:内存:4核16G 系统盘不小于50G,数据盘不小于1T(购买此服务需要配合授权才可购买)
2018.6,湖南长沙学院
2019.1,山东枣矿集团
<spanyes';font-family:宋体;mso-ascii-font-family:calibri; mso-hansi-font-family:calibri;mso-bidi-font-family:'times="" new="" roman';font-size:10.5000pt;="" mso-font-kerning:1.0000pt;"="">电话:刘小姐13552980079</spanyes';font-family:宋体;mso-ascii-font-family:calibri;>