產(chǎn)品定位
安審平政府、醫(yī)療、教育、金融和航空等行業(yè),是信息安全內(nèi)控管理工作的重要監(jiān)管工具,可有效防止信息系統(tǒng)的使用者、維護(hù)者利用合法身份、合法權(quán)力進(jìn)行違規(guī)、違法操作。
產(chǎn)品優(yōu)勢
①自帶日志審計設(shè)備采集業(yè)務(wù)系統(tǒng)的應(yīng)用日志,不依賴業(yè)務(wù)系統(tǒng)的日志功能。旁路部署方式,無需改造業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)結(jié)構(gòu),實(shí)施成本低、難度小。
②全部產(chǎn)品都由我司自主開發(fā)。審計設(shè)備、分析平臺無縫對接,充分保證日志數(shù)據(jù)的采集質(zhì)量和分析質(zhì)量, 避免與第三方審計設(shè)備對接存在的接口不統(tǒng)一、數(shù)據(jù)顆粒度太大等問題。
③融合數(shù)據(jù)庫審計和運(yùn)維審計、網(wǎng)絡(luò)審計等功能,是一套完整的綜合性內(nèi)控監(jiān)管平臺。
④分析系統(tǒng)采用大數(shù)據(jù)架構(gòu)設(shè)計,具有較強(qiáng)的數(shù)據(jù)挖掘計算能力,靈活的擴(kuò)展性且支持多數(shù)據(jù)格式存儲等優(yōu)勢,結(jié)合專有的基于流數(shù)據(jù)的聚類算法分析技術(shù),可提供海量的日志數(shù)據(jù)挖掘分析、態(tài)勢感知研判等的主動式監(jiān)管手段。內(nèi)置的審計策略工具,實(shí)現(xiàn)對各類特定操作和可疑違規(guī)操作的預(yù)警,使監(jiān)管工作實(shí)現(xiàn)事中監(jiān)管的快速反應(yīng)能力。
⑤運(yùn)用的三層關(guān)聯(lián)審計技術(shù),對業(yè)務(wù)操作行為和操作來源進(jìn)行精確關(guān)聯(lián),使操作行為定位到人,實(shí)現(xiàn)對操作事件的反向溯源和追蹤。
⑥支持對部署在云平臺虛擬環(huán)境中的業(yè)務(wù)系統(tǒng)的操作審計。
產(chǎn)品價值
①通過對業(yè)務(wù)操作的全留痕,可審計,對潛在的違法者起到有效的震懾作用 ,杜絕了“違規(guī)違法操作”的發(fā)生。
②安審平臺針對信息系統(tǒng)中人的行為的合規(guī)性、合理性、危害性,提供分析、研判等手段,大大提高信息部門的業(yè)務(wù)管理能力和安全監(jiān)管能力。
③通過安審平臺的監(jiān)管,實(shí)現(xiàn)對操作內(nèi)容的可知,行為可控,責(zé)任可追, 強(qiáng)化了業(yè)務(wù)應(yīng)用安全的內(nèi)控管理。
④安審平臺幫助用戶建立了獨(dú)立的業(yè)務(wù)應(yīng)用安全監(jiān)管體系,提高用戶的IT安全管理水平,滿足了日益嚴(yán)格的合規(guī)性外審要求。
