日志審計系統(tǒng)
日志審計系統(tǒng)，滿足日志統(tǒng)計匯總及綜合分析需求，監(jiān)測及采集系統(tǒng)安全事件、用戶訪問行為、系統(tǒng)運行日志、系統(tǒng)運行狀態(tài)等，以統(tǒng)一格式的日志形式進行集中存儲和管理，實現(xiàn)對信息系統(tǒng)整體安全狀況的全面審計。
應用場景
滿足等保合規(guī)需求
幫助用戶滿足等保、行業(yè)合規(guī)要求， 遵循安全審計法規(guī)，達成信息安全審計目標。
日志審計管理需求
各類系統(tǒng)、設備及應用產(chǎn)生的日志分散在自身的系統(tǒng)中，日志格式不統(tǒng)一，日志產(chǎn)生無法實時監(jiān)控分析并及時預警和發(fā)現(xiàn)，因此信息化系統(tǒng)中急需能統(tǒng)一存儲管理和實時監(jiān)控分析的綜合日志管理平臺。
產(chǎn)品能力
綜合審計報告
豐富的合規(guī)性報表模塊，滿足用戶的日常審計需求。支持手動/自動報表功能，報表可以MS EXCEL、HTML等多格式導出，對數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)庫服務器、相關網(wǎng)絡設備安全性進行審計。
歷史事件檢索
支持基于內容關鍵字、源IP地址、用戶、時間、操作關鍵字等多重條件組合，對歷史事件進行快速檢索和精確定位。支持查詢模板定制功能，方便用戶多次對關注的事件使用模板檢索。
安全存儲管理
系統(tǒng)進行了日志的防篡改、防刪除設計，無法對原始日志數(shù)據(jù)進行改動。支持日志數(shù)據(jù)異地手備份和自動歸檔，且歸檔文件通過加密方式存儲，以保證日志數(shù)據(jù)的完整性、安全性和可用性。
實時動態(tài)分析
實時動態(tài)地將非法訪問、違規(guī)操作、進程異常、設備故障等高危安全事件，從海量日志數(shù)據(jù)中提取出來，并通過桌面屏幕、郵件、短信、SYSLOG、SNMP等方式通知管理員。
日志數(shù)據(jù)采集
通過多種對審計對象無干擾的日志采集方式包括標準協(xié)議、網(wǎng)絡抓包、日志文件，實現(xiàn)信息系統(tǒng)中幾乎所有不同類型的日志數(shù)據(jù)的采集。
產(chǎn)品優(yōu)勢
豐富的合規(guī)性報表
系統(tǒng)審計報表均根據(jù)各行業(yè)審計需求、國家法律法規(guī)相關要求進行專門設計，如：滿足82號令審計需求，對特定上網(wǎng)行為進行日志記錄并通過報表系統(tǒng)對異常行為進行集中審計；并研發(fā)了大量滿足SOX法案審計需求的報表。
高效的事件定位能力
采用了“基于預測的動態(tài)索引技術”、“數(shù)據(jù)正交分組技術”及“適應磁盤的索引存儲”“即時結果反饋技術”等核心技術手段，實現(xiàn)了對日志的高速檢索能力。
專用的日志專家規(guī)則庫
實時針對日志源數(shù)據(jù)進行等級劃分，智能分析日志信息中所反映出的諸如設備故障、配置錯誤、系統(tǒng)警告、應用程序出錯、傳播違規(guī)違法信息、數(shù)據(jù)庫敏感操作等信息，并能及時通過郵件或短信方式通知管理員。
可靠的安全保障能力
內核級別保障系統(tǒng)本身及日志的安全性；自主研發(fā)的專有文件型數(shù)據(jù)庫；系統(tǒng)內置安全防火墻系統(tǒng)設定嚴格的訪問源；對內部的管理帳號具有嚴格的細粒度的權限控制；SATA硬盤Raid5陣列，保障安全存儲需求和高效的檢索速度。
全面的日志采集能力
完整全面的采集日志信息是日志審計的基礎，基于對多種平臺、常用協(xié)議及多類應用系統(tǒng)的深入分析，運用多種靈活的、安全的、可靠的采集手段，構建全網(wǎng)日志管理審計平臺。
客戶案例
即刻免費體驗昂楷安全防護
訂閱昂楷最新動態(tài)及產(chǎn)品資訊
訂閱
選擇訂閱表示我同意接收昂揩的產(chǎn)品資訊以及相關動態(tài)
地址：深圳市南山區(qū)桂灣五路123號前海大廈T2棟6樓
電話：400-622-8990
郵箱：support@ankki.com
公眾號
視頻號
解決方案
Copyright ?2025 深圳昂楷科技有限公司 版權所有 | 備案號：粵ICP備09174373號
