綜合日(ri)志審計與分析系統
產品概述
產品概述
綜合日志審計與分(fen)析系統能够對信息系統(tong)中常见的安全設備、網(wang)絡設備、数(shu)據库、服務器、主機等設備的日志進行(xing)集中采集、集中管(guan)理、集中(zhong)審(shen)計、集中分(fen)析。綜合日志審計與分析系統(tong)可以集中收集並保(bao)存記錄日志,在安全事件发生后可以(yi)提供日志記錄便於追根溯源。
核心特征
核心特征

集中日志綜合審計
綜合(he)日志審計(ji)與分析系統提供強大的日志綜合審計功能,為不同層級的用戶提供了多視角、多層(ceng)次的(de)審計視圖。

全面智能收集功能
對傳輸鏈的各個(ge)環節進行监控,同時配置(zhi)過滤(lv)和聚合功能,消除无關数據並(bing)整合重复(fu)的設備日志,節(jie)省網絡(luo)带宽。

標準化日志分類
从安全視角對各類安全事(shi)件日志、行為事件日志、弱點掃(sao)描日志、状態监控日志進行標準化归類。

创新日志解析能力
采用多級解析(xi)功能和動態規劃算法,通過多種解析(xi)方法,實現未解析(xi)日(ri)志事件的灵活處理。

先進關聯算法
采(cai)用實時流分析+全量(liang)数據關聯(lian)分析的設計,同時保證了關聯分析的實時性和超长的時間範围覆盖(gai)度。

可維護性及可拓展性
系統具(ju)有對自身進(jin)行維護配置的功能。硬件系統采(cai)用模块結構,可在不影響软件配置的同時進(jin)行擴展,满足業務需求(qiu)。
典型應用
典型應用