方案概述
Overview
全面采集各类设备与系统日志,经范化、增强、归并等预处理后集中存储,提供关联分析、行为分析与报表报告,满足安全审计与合规要求。
耀琰科技智慧日志审计解决方案对目标网络中的服务器、终端、数据库、网络设备、安全设备与云平台等对象进行全面的日志采集,支持被动采集、主动采集、代理采集、Flow 日志采集与流量镜像等多种方式,并可采集资产、情报、人员、业务、位置等情境数据。
采集的日志经过数据治理与粗滤、范化、增强、归并、精滤等预处理后集中存储,平台提供关联分析、行为分析、专项分析、监视查询统计与报表报告能力,助力用户满足《网络安全法》关于网络日志留存不少于六个月的要求及等级保护测评要求。
面临挑战
Challenges
-
01
日志来源分散
设备与系统种类繁多,日志格式不一、分散存放。
-
02
安全事件难追溯
海量日志难以人工分析,攻击与违规行为难以及时发现。
-
03
合规要求严格
网络安全法与等级保护对日志留存和审计提出明确要求。
方案架构
Architecture
目标网络
- 服务器
- 终端
- 操作系统
- 数据库
- 网络设备
- 无线设备
- 应用系统
- 安全设备
- 云平台
日志采集
传统日志采集
- 被动采集
- 主动采集
- 代理采集
Flow 日志采集
- 被动接收
- Flow 聚合
流量日志采集
- 流量镜像
情境数据采集
- 资产数据
- 情报数据
- 人员 / 业务 / 位置
治理与预处理
数据治理
- 日志 / 事件建模
- 日志质量监测
日志预处理
- 日志粗滤
- 日志范化
- 日志增强
- 日志归并
- 日志精滤
集中存储
数据存储
- 日志数据存储
- 情境数据存储
分析与管理
日志分析
- 关联分析
- 行为分析
- 专项分析
- 监视 / 查询 / 统计
- 报表报告
日志管理
- 日志备份 / 恢复
- 仪表板
- 可视化规则编辑器
- 采集器 / 探针管理
方案价值
Values
全量采集
多种采集方式覆盖各类日志与情境数据。
标准化处理
范化、增强、归并,让日志可读、可查、可分析。
快速溯源
关联分析与行为分析,安全事件有迹可循。
合规无忧
集中留存与审计报表,满足合规检查要求。
应用场景
Scenarios
-
政务外网 / 电子政务
满足等级保护测评对安全审计的要求。
-
金融与能源行业
关键业务系统操作审计与安全事件追溯。
-
企业内网
内网终端与服务器行为审计,防范内部风险。
携手耀琰,开启数字化新篇章
如需了解产品详情、获取解决方案或预约演示,欢迎与我们联系。
