智慧日志审计解决方案

INTELLIGENT LOG AUDIT

全面采集各类设备与系统日志,经范化、增强、归并等预处理后集中存储,提供关联分析、行为分析与报表报告,满足安全审计与合规要求。

方案概述

Overview

全面采集各类设备与系统日志,经范化、增强、归并等预处理后集中存储,提供关联分析、行为分析与报表报告,满足安全审计与合规要求。

耀琰科技智慧日志审计解决方案对目标网络中的服务器、终端、数据库、网络设备、安全设备与云平台等对象进行全面的日志采集,支持被动采集、主动采集、代理采集、Flow 日志采集与流量镜像等多种方式,并可采集资产、情报、人员、业务、位置等情境数据。

采集的日志经过数据治理与粗滤、范化、增强、归并、精滤等预处理后集中存储,平台提供关联分析、行为分析、专项分析、监视查询统计与报表报告能力,助力用户满足《网络安全法》关于网络日志留存不少于六个月的要求及等级保护测评要求。

智慧日志审计解决方案

面临挑战

Challenges

  • 01

    日志来源分散

    设备与系统种类繁多,日志格式不一、分散存放。

  • 02

    安全事件难追溯

    海量日志难以人工分析,攻击与违规行为难以及时发现。

  • 03

    合规要求严格

    网络安全法与等级保护对日志留存和审计提出明确要求。

方案架构

Architecture

目标网络

  • 服务器
  • 终端
  • 操作系统
  • 数据库
  • 网络设备
  • 无线设备
  • 应用系统
  • 安全设备
  • 云平台

日志采集

传统日志采集
  • 被动采集
  • 主动采集
  • 代理采集
Flow 日志采集
  • 被动接收
  • Flow 聚合
流量日志采集
  • 流量镜像
情境数据采集
  • 资产数据
  • 情报数据
  • 人员 / 业务 / 位置

治理与预处理

数据治理
  • 日志 / 事件建模
  • 日志质量监测
日志预处理
  • 日志粗滤
  • 日志范化
  • 日志增强
  • 日志归并
  • 日志精滤

集中存储

数据存储
  • 日志数据存储
  • 情境数据存储

分析与管理

日志分析
  • 关联分析
  • 行为分析
  • 专项分析
  • 监视 / 查询 / 统计
  • 报表报告
日志管理
  • 日志备份 / 恢复
  • 仪表板
  • 可视化规则编辑器
  • 采集器 / 探针管理

方案价值

Values

  • 全量采集

    多种采集方式覆盖各类日志与情境数据。

  • 标准化处理

    范化、增强、归并,让日志可读、可查、可分析。

  • 快速溯源

    关联分析与行为分析,安全事件有迹可循。

  • 合规无忧

    集中留存与审计报表,满足合规检查要求。

应用场景

Scenarios

  • 政务外网 / 电子政务

    满足等级保护测评对安全审计的要求。

  • 金融与能源行业

    关键业务系统操作审计与安全事件追溯。

  • 企业内网

    内网终端与服务器行为审计,防范内部风险。

携手耀琰,开启数字化新篇章

如需了解产品详情、获取解决方案或预约演示,欢迎与我们联系。