需求剖析
日志审计需求主要源自两个方面的驱动力：一，，，，从企业和组织自身清静的需要出发，，，，日志审计能够资助用户获悉信息系统的清静运行状态，，，，识别针对信息系统的攻击和入侵，，，，以及来自内部的违规和信息泄露，，，，能够为事后的问题剖析和视察取证提供须要的信息。 。 。。。二，，，，从国家执律例则和行业标准规范的角度出发，，，，日志审计已经成为知足合规与内控需求的必备功效，，，，例如：《网络清静法》第二十一条
（三）接纳监测、纪录网络运行状态、网络清静事务的手艺步伐，，，，并凭证划定留存相关的网络日志不少于六个月；；；GB/T
22239-2008《信息清静手艺
信息系统清静品级�；；；せ疽蟆饭赜诙兑陨闲畔⑾低常�，，，在网络清静、主机清静和应用清静等基本要求中明确要求举行清静审计；；；《互联网清静�；；；な忠詹椒セā返诎颂跻蟆凹吐肌⒏偻缭诵凶刺�，，，监测、纪任命户种种信息、网络清静事务等清静审计功效”；；；《商业银行内部控制指引》第一百二十六条指出“商业银行的网络装备、操作系统、数据库系统、应用程序等均当设置须要的日志。 。 。。。日志应当能够知足种种内部和外部审计的需要”。 。 。。。
产品简介
产品简介
鉴黑担保网推出的新一代泰合信息清静运营中心系统，，，，接纳具有自主知识产权的漫衍式非关系型数据库手艺的日志审计系统及日志剖析治明确决计划。 。 。。。
系统能够通过主被动连系的手段，，，，实时不中止地收罗用户网络中州差别厂商的清静装备、网络装备、主机、操作系统、以及种种应用系统爆发的海量日志信息，，，，并将这些信息搜集到审计中心，，，，举行集中化存储、索引、备份、全文检索、实时搜索、审计、告警、响应，，，，并出具富厚的报表报告，，，，获悉全网的整体清静运行态势，，，，实现全生命周期的日志治理。 。 。。。
系统接纳融合了大数据手艺的新一代手艺架构，，，，基于漫衍式节点盘算机制，，，，使用具有自主知识产权的非关系型数据库CupidDB，，，，具有漫衍式、全文索引、扩展、实时名堂化数据搜索和原始数据要害字搜索、高可靠性等特点，，，，资助用户举行基于日志的综合审计和日志全生命周期治理，，，，从而最大化的包管网络、主机和应用系统清静机制的有用性。 。 。。。
功效特点
-
为确保综合日志审计系统的数据处置惩罚能力，，，，有接纳一种日志收罗的脏数据快速检测及处置惩罚要领，，，，以提高综合日志审计系统对日志数据的的快速处置惩罚存储处置惩罚；；；
-
支持在TB级海量审计数据中发明异常数据的要领，，，，以提升综合日志审计的周全性与完整性；；；
-
?支持大规模安排和功效扩展：
支持漫衍式收罗和漫衍式存储，，，，支持大数据量日志审计，，，，还能与TSOC清静治理平台融合。 。 。。。
-
?富厚无邪的报表报告：
内置富厚的报表模板，，，，包括统计报表、明细报表、趋势报表和综合审计报告，，，，支持自界说。 。 。。。
-
?可视化日志审计：
提供富厚的可视化视图，，，，包括资产拓扑图、IP地图定位、多维剖析图、视网膜剖析图等
-
?详尽的日志范式化和日志分类：
支持将州差别表达方法的日志转换成统一的形貌形式，，，，并举行日志分类。 。 。。。
-
?威胁情报收罗与使用：
支持导入或者自动抓取的方法获取内外部相关威胁情报信息，，，，并将其应用于关联剖析。 。 。。。
-
混淆式检索手艺：
支持对范化后的字段值举行所有日志纪录的搜索，，，，同时支持全文检索手艺。 。 。。。
-
?无邪强盛的交互式剖析：
交互式盘问手艺可以通过自界说的仪表盘同存储的所有日志举行交互盘问。 。 。。。
-
?融合大数据手艺：
接纳领先的高性能日志收罗手艺、漫衍式存储与索引、流式集中事务及情境关联剖析手艺。 。 。。。
手艺优势
-
扩展性
日志审计系统接纳组件化手艺框架，，，，便于功效扩展。 。 。。。
-
清静性
具备完善的自身清静性设计，，，，包管系统自身的清静品级切适用户要求；；；
-
影响性
接纳多种手艺手段，，，，力争对用户网络和营业的影响最小化。 。 。。。
-
大规模安排
支持漫衍式日志收罗和事务存储、审计中心级联，，，，支持大规模安排。 。 。。。
-
范式化手艺
自学习的事务范式化手艺，，，，提高日志剖析效率。 。 。。。
-
数据源扩展
独吞的审计数据源扩展机制，，，，利便实现新装备类型的日志收罗。 。 。。。
-
融合大数据手艺
在日志收罗、剖析和存储三个方面获得实质的性能提升。 。 。。。
-
操作简朴
操作精练、界面雅观大方、内置富厚仪表板，，，，适用于各级治理职员。 。 。。。
用户价值
? 处置惩罚日志大数据的利器 ? 全生命周期日志治理 ? 一样平常清静运维事情的有力工具
借助本系统，，，，客户能够统一网络来自网络中IT资产的日志信息，，，，通太过析日志中的清静事务，，，，识别种种性能故障、不法会见控制、不当操作、恶意代码、攻击入侵，，，，以及违规与信息泄露等行为，，，，协助客户清静运维职员举行清静监视、审计追踪、视察取证、应急处置惩罚、天生种种报表报告，，，，成为客户一样平常清静运维的有力工具。 。 。。。 ? 遵照品级�；；；さ纳蠹埔�
以GB/T 22239-2008《信息清静手艺
信息系统清静品级�；；；せ疽蟆分卸匀缎畔⑾低车那寰采蠹埔笪�，，，系统能够对基本要求中划定的网络及清静装备、主机、数据库和应用的日志举行统一的收罗和存储，，，，协助客户对审计纪录数据举行统计、盘问、剖析，，，，并天生审计报表。 。 。。。关于收罗的所有日志纪录信息，，，，都纪录了日期、时间、类型、主体标识、客体标识和效果等信息，，，，同时原封不动地生涯了原始日志信息。 。 。。。关于存储的审计纪录，，，，系统举行了完善的清静�；；；ぃ�，，，阻止遭受未预期的删除、修改或笼罩。 。 。。。 ? 契合合规与内控的审计要求
针对中大型网络中IT资产多、日志量大的特点，，，，系统支持级联和漫衍式安排的方法，，，，配合系统高性能的日志收罗手艺，，，，能够实现日志的集中化存储与审计，，，，降低客户知足合规性要求的总体本钱。 。 。。。
系统具有海量日志存储能力，，，，能够存储长时间的日志信息，，，，知足合规的相关要求。 。 。。。
实时合规治理的企业和组织往往都对其营业辖档同续性有很高的要求，，，，系统在运行的历程中接纳了多种手艺手段，，，，确保对客户现有营业系统及其网络的影响水平降到最低，，，，使得客户在实现合规的同时，，，，维持营业系统的现有效劳水平。 。 。。。
借助系统的大数据手艺架构，，，，让客户实现对疏散的具有大数据特征的日志的网络，，，，对这些日志名堂举行规范化统一形貌，，，，实现对日志大数据的漫衍式集群化存储，，，，实现在日志大数据下对历史数据的剖析和检测；；；在漫衍式存储盘算节点的架构下大大提高清静剖析职员对日志大数据的历史数据的剖析效率，，，，镌汰盘算资源泯灭；；；并在系统独吞的交互式剖析设计架构下实现了对日志大数据的事务视察，，，，历史回溯，，，，条件组合盘问，，，，效果审查等功效。 。 。。。有用地解决了大数据时代中日志大数据带来的挑战。 。 。。。
借助本系统，，，，客户能够实现从日志爆发、收罗、综合剖析与审计、到日志存储、备份整个日志生命周期治理。 。 。。。通过集中化的日志治理系统，，，，协助客户解决网络中日志疏散、种类繁多、数目重大的问题，，，，提升清静运营效率。 。 。。。
关于一样平常清静运维而言，，，，焦点的事情内容就是对IT网络举行一连监测，，，，确保网络、主机、应用、主要信息和职员资产的清静。 。 。。。更详细地说，，，，就是要一连监测并识别针对网络、主机、应用、主要信息和职员资产性能故障、不法会见控制、不法或不当操作、恶意代码、攻击入侵、违规与信息泄露行为。 。 。。。
系统在设计之初就充分思量的国家制订的信息系统品级�；；；ぶ贫戎泄赜谇寰采蠹频氖忠找�。 。 。。。系统能够资助客户更好地遵从品级�；；；さ纳蠹埔�。 。 。。。
随着客户营业系统对网络依赖水平的日益加深，，，，以及层出不穷的清静威胁，，，，各行各业对网络清静的重视水平也日渐增强。 。 。。。针对上市公司、大中型企业（尤其是央企）、银行、证券、包管，，，，国家和各行业主管部分都出具了大宗的内控、合规治理标准、规范、划定，，，，都对IT信息系统的清静审计提出了要求。 。 。。。
京公网安备11010802024551号