￥面議
北京神州數(shù)碼云科信息技術(shù)有限公司
免費(fèi)會(huì)員·4年DCSSA 日志審計(jì)系統(tǒng)
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問(wèn)次數(shù)：1094更新時(shí)間：2021-11-06 17:36:16
聯(lián)系我們時(shí)請(qǐng)說(shuō)明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
產(chǎn)品概述
DCSSA系列日志審計(jì)系統(tǒng)提供了眾多基于日志分析的強(qiáng)大功能，如安全日志的集中采集、分析挖掘、合規(guī)審計(jì)、實(shí)時(shí)監(jiān)控及安全告警等，系統(tǒng)配備了IP歸屬及地理位置信息數(shù)據(jù)，為安全事件的分析、溯源提供了有力支撐，該系統(tǒng)能夠同時(shí)滿足企業(yè)實(shí)際運(yùn)維分析需求及審計(jì)合規(guī)需求，是企業(yè)日常信息安全工作的重要支撐平臺(tái)。
產(chǎn)品特點(diǎn)
安全審計(jì)
隨著國(guó)家和各行業(yè)信息安全技術(shù)標(biāo)準(zhǔn)的不斷出臺(tái)和完善，對(duì)安全審計(jì)的要求逐步成為網(wǎng)絡(luò)安全管理中的基本要求。
通常攻擊者在攻擊行為結(jié)束時(shí)都會(huì)清理受影響系統(tǒng)中的日志，以便清除攻擊的痕跡。日志安全審計(jì)系統(tǒng)會(huì)實(shí)時(shí)采集各類(lèi)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)和應(yīng)用系統(tǒng)的日志信息，將日志以數(shù)據(jù)方式進(jìn)行固化保存，即使被攻擊系統(tǒng)的日志遭到清理也可提供完整的日志記錄，為后續(xù)事件調(diào)查提供有力依據(jù)。
日志審計(jì)系統(tǒng)通過(guò)對(duì)異構(gòu)網(wǎng)絡(luò)環(huán)境下各系統(tǒng)日志信息的集中保存，能夠很好的滿足安全審計(jì)要求。同時(shí)依托于大數(shù)據(jù)分析和全文檢索技術(shù)可以對(duì)海量數(shù)據(jù)進(jìn)行任何關(guān)鍵字的檢索，實(shí)現(xiàn)秒級(jí)呈現(xiàn)。同時(shí)可以在搜索結(jié)果基礎(chǔ)上進(jìn)行篩選、并通過(guò)可視化功能對(duì)篩選的內(nèi)容實(shí)現(xiàn)進(jìn)一步的關(guān)聯(lián)，幫助用戶高效的對(duì)海量數(shù)據(jù)進(jìn)行挖掘和分析。
統(tǒng)一日志監(jiān)控
日志安全審計(jì)系統(tǒng)將網(wǎng)絡(luò)中部署的各類(lèi)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)和應(yīng)用系統(tǒng)的日志全部匯集起來(lái)，使得用戶通過(guò)單一的管理控制臺(tái)對(duì)網(wǎng)絡(luò)中的安全事件進(jìn)行統(tǒng)一的監(jiān)控，不必反復(fù)在多個(gè)控制臺(tái)軟件之間來(lái)回切換即可全面掌控整個(gè)網(wǎng)絡(luò)的安全事件情況，可以高效的對(duì)網(wǎng)絡(luò)安全事件做出全面、準(zhǔn)確的判斷。
事件關(guān)聯(lián)分析和實(shí)時(shí)告警
依托高性能非結(jié)化存儲(chǔ)技術(shù)、全文索引技術(shù)和流引擎數(shù)據(jù)分析技術(shù)，云科安全日志審計(jì)系統(tǒng)對(duì)于整個(gè)系統(tǒng)的效率進(jìn)行了從底到上全面的優(yōu)化，通過(guò)規(guī)則關(guān)聯(lián)、場(chǎng)景關(guān)聯(lián)和行為關(guān)聯(lián)等手段對(duì)事件日志進(jìn)行關(guān)聯(lián)分析，可以滿足各類(lèi)使用場(chǎng)景下對(duì)于審計(jì)實(shí)時(shí)告警的要求。針對(duì)各類(lèi)日志審計(jì)要求提供豐富的告警策略，支持用戶靈活定制，支持多種實(shí)時(shí)告警方式和同類(lèi)告警的歸并。
溯源分析
日志審計(jì)系統(tǒng)一方面對(duì)采集到的各類(lèi)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)和應(yīng)用系統(tǒng)的日志從時(shí)間、空間等多種維度進(jìn)行深度關(guān)聯(lián)分析和數(shù)據(jù)挖掘，梳理出安全事件發(fā)生的脈絡(luò)和攻擊的路徑以及同類(lèi)事件的影響域。
產(chǎn)品規(guī)格
詳細(xì)指標(biāo) |
支持集中和分布式部署、集群部署、熱擴(kuò)容 |
系統(tǒng)滿足設(shè)備的信息采集要求，主要包含各類(lèi)主機(jī)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、中間件等主流設(shè)備 |
可以添加、修改、刪除資產(chǎn)；對(duì)資產(chǎn)的基本屬性進(jìn)行維護(hù)；資產(chǎn)可以增加自定義屬性 |
資產(chǎn)支持組織管理、網(wǎng)絡(luò)管理 |
系統(tǒng)支持對(duì)IP對(duì)象的自動(dòng)發(fā)現(xiàn)功能；對(duì)自動(dòng)發(fā)現(xiàn)的設(shè)備可以轉(zhuǎn)資產(chǎn)或刪除 |
支持Syslog、Syslog-ng 、SNMP Trap、文件、WMI、SFTP、數(shù)據(jù)庫(kù) 等方式采集日志 |
被采設(shè)備無(wú)需安裝任何代理 |
日志采集器可實(shí)時(shí)或按設(shè)定的時(shí)間將的日志送到審計(jì)中心 |
日志采集器在將日志送往審計(jì)中心的時(shí)候，可以制定傳送策略，僅傳送符合條件的日志 |
支持多個(gè)日志采集器 |
對(duì)日志格式進(jìn)行標(biāo)準(zhǔn)化操作時(shí)，將不破壞原始日志內(nèi)容 |
標(biāo)準(zhǔn)化自動(dòng)識(shí)別系統(tǒng)類(lèi)型至少達(dá)到150種 |
系統(tǒng)從不同設(shè)備或系統(tǒng)中所獲得的各類(lèi)日志、事件中抽取相關(guān)片段準(zhǔn)確和完整地映射至安全事件的標(biāo)準(zhǔn)字段，日志清洗后的標(biāo)準(zhǔn)化字段粒度至少達(dá)到90個(gè)字段 |
對(duì)安全事件重新定級(jí)。能根據(jù)統(tǒng)一的安全策略，按照安全設(shè)備識(shí)別名、事件類(lèi)別、事件級(jí)別等所有可能的條件及各種條件的組合對(duì)事件嚴(yán)重級(jí)別進(jìn)行重定義 |
系統(tǒng)的標(biāo)準(zhǔn)化策略具備良好的可擴(kuò)展性，可通過(guò)配置文件或界面實(shí)現(xiàn)管理功能 |
支持不同設(shè)備相同IP的日志識(shí)別 |
可以*收集采集對(duì)象上的日志信息，也支持在安全事件收集引擎上設(shè)置過(guò)濾條件，可過(guò)濾出無(wú)關(guān)安全事件，滿足根據(jù)實(shí)際業(yè)務(wù)需求減少采集對(duì)象發(fā)送到核心服務(wù)器的安全事件數(shù)，從而減少對(duì)網(wǎng)絡(luò)帶寬和數(shù)據(jù)庫(kù)存儲(chǔ)空間地占用 |
系統(tǒng)具有歸并技術(shù)，安全事件收集代理會(huì)在一段時(shí)間內(nèi)比較收到的安全事件，如果安全事件相同，則只需發(fā)送一條安全事件，該安全事件應(yīng)包括安全事件詳情及該安全事件發(fā)生的次數(shù)，這樣可以減少安全事件通信量 |
支持根據(jù)設(shè)備類(lèi)型，按日期展示日志的接入情況，包含不同級(jí)別日志數(shù)量統(tǒng)計(jì) |
挖掘不同類(lèi)型、來(lái)源于不同設(shè)備或系統(tǒng)的日志或安全事件之間可能存在的關(guān)聯(lián)關(guān)系，系統(tǒng)提供了GUI方式的關(guān)聯(lián)規(guī)則設(shè)置功能，關(guān)聯(lián)的類(lèi)型包括基于規(guī)則和基于統(tǒng)計(jì)的 |
支持基于異常統(tǒng)計(jì)模型的檢查分析功能，如：識(shí)別異常的流量攻擊等 |
若日志滿足系統(tǒng)內(nèi)置或用戶定義的關(guān)聯(lián)策略，將產(chǎn)生關(guān)聯(lián)事件 |
支持顯示審計(jì)事件分類(lèi)統(tǒng)計(jì)列表，根據(jù)審計(jì)策略名稱(chēng)、審計(jì)事件類(lèi)型、被審計(jì)人員、目標(biāo)設(shè)備地址四個(gè)維度展現(xiàn) |
支持以列表的方式展示告警、告警聲音設(shè)置、告警過(guò)濾策略；支持系統(tǒng)支持通過(guò) GUI 設(shè)置告警策略； 系統(tǒng)內(nèi)置豐富關(guān)聯(lián)/審計(jì)類(lèi)告警策略，并靈活支持自定義策略。 |
支持根據(jù)的原則和要求進(jìn)行職、權(quán)分離，對(duì)系統(tǒng)本身進(jìn)行分角色定義，如管理員只負(fù)責(zé)完成設(shè)備的初始配置，規(guī)則配置員只負(fù)責(zé)審計(jì)規(guī)則的建立，審計(jì)員只負(fù)責(zé)查看相關(guān)的審計(jì)結(jié)果及告警內(nèi)容；日志員只負(fù)責(zé)完成對(duì)系統(tǒng)本身的用戶操作日志管理 |
相關(guān)產(chǎn)品
