产品简介
安全审计是信息安全保障体系中的一个重要环节,缺乏审计系统,信息系统的运行和管理将无法进行有效监督。
如今,IT系统越来越庞大和复杂,日志管理存在现实的难度:
1、设备运行日志分散在各个设备上,不方便审计;
2、设备自身无法保障日志数据安全,易被篡改、删除;
3、面对海量日志,人工审计已经无法应对;
因此,如果没有实时的、集中可视化的、自动化的审计手段,就不能有效、及时的评估系统究竟是否安全,无法及时发现潜在安全隐患,也无法建立健全的安全管理体系。
统一的信息系统运行安全集中监测管理平台,是信息系统的黑匣子和自动报警器。
自动化的采集、智能化的分析所有与安全相关的系统信息,从运行状态、日志到各类事件,形成集中的日志与安全事件管理中心,使安全状况一目了然,安全事故有据可查。
系统功能

采集支持
操作系统:Windows、AIX、HP-UNIX、Linux、SOLARIS
数据库系统:Oracle、MSSQL、DB2、Informix、Sybase、Mysql
网络设备:交换机、路由器、防火墙、IPS/IDS、VPN、防毒墙
应用系统:IIS、APACHE、SERV-U、Weblogic、Websphere、Tomcat
数据管理
自动化数据管理,无须人工干预;用户权限管理:防篡改、防删除、防越权;自主开发的海量数据管理系统。
实时分析
安全事件规则库定期升级;灵活的自定义安全策略设置;告警响应:短信、邮件、SYSLOG、SNMP;
安全审计
海量历史数据准确快速定位;通用的合规性报表模板库;手工及自动周期性报表生成机制;多种统计型与明细型报表模板;基于关键表、特定指令、来源IP操作的频率、明细、汇总统计。
价值效果
1、IT设备运行状态跟踪
对各设备、操作系统、应用的日志进行实时监测,及时发现设备运行异常情况,并第一时间通知管理员,为排查故障争取时间;
2、海量日志集中审计
集中采集、存储海量日志信息,保障审计数据安全,提供可视化的安全审计工具,实现日志信息集中采集、集中审计;
3、快速事件发现与定位
通过独有海量日志快速分析与检索系统,协助管理员快速发现、关注定位事件;
4、满足合规要求,降低合规成本
提供完整的合规审计报告,减少IT内控审计工作量,降低IT合规成本。