tyc8722太阳集团城

日志网络与分析系统(LAS)

videoclose
92edbc8398d417bdc683065d07c01a08

日志网络与分析系统(LAS)

tyc8722太阳集团城日志网络与分析系统(LAS)可实时不间断地将分歧厂商的安全设备、网络设备、主机、操作系统、数据库系统、用户业务系统的日志、警报等信息汇集到审计中心,实时地对日志和事务信息进行尺度化(归一化)、关联分析、行为分析,通过统一的仪表板和汇报进行实时动态、可视化的出现,协助安全治理人员迅速正确地鉴别安全变乱,解除了治理员在多个节造台之间来回切换的烦恼,提高工作效能,降低工作强度。

用户价值
CUSTOMER VALUES
助力网安法和等保合规治理
可集中网络客户的IT基础设施、利用系统、数据库、安全设备等的日志,进行全面采集、集中存储、关联分析,并针对发现的问题进行告警响应。从而满足网安法对日志保留180天的要求和等保2.0中二级到四级的安全审计的要求。
日常安全战术审计
安全审计人员可将安全战术转化为关联规定(审计规定),通过对采集的日志进行实时或批量的关联分析,发现组织中的违反安全战术的违规行为和安全事务,针对发现的问题进行及使佧改,助力组织美满安全战术。
IT运维好副手
可以为开发人员及利用系统治理员集中提供所有必须的日志文件,以方便分析和排查出产故障,而不必要追求特定的服务器治理员发送的相应数据资料D芄蛔魑橹腎T运维好副手,提高IT运维人员的工作效能。
安全分析
能够通过网络的日志发现来自组织内部和表部的多种安全攻击和威胁事务,并关联分析判断攻击是否成功以及造成的影响?捎肓髁糠治觥⑸诚洹⒚酃拮槌纱笫莅踩治龉婊,与工单、各类安全设备组成安全响应和措置规划。
产品职能
PRODUCT FUNCTIONS
中国·tyc8722太阳集团城(股份)有限公司-官方网站
日志采集
支持Syslog、Syslog-NG、SNMP Trap、Netflow等和谈被动采集,支持文件读取、日志代理等方式自动采集,支持API、JDBC、WMI等方式交互式采集。
中国·tyc8722太阳集团城(股份)有限公司-官方网站
日志尺度化
可对日志进行定级、分类,对内容进行丰硕和补全。系统保留归一化后的日志的同时也保留原始日志,方便用户对原始日志急剧定位和取证。智能化的范化技术提升相识析日志和数据处置的工作效力,使日志审计变得更扼要。
中国·tyc8722太阳集团城(股份)有限公司-官方网站
事务分析
提供壮大的混合搜索能力,不仅能够对固定的日志范化字段进行搜索,也能够通过关键字进行全文检索,将传统基于范化的日志分析和基于全文索引的日志搜索技术美满结合起来,为安全分析师提供壮大的分析工具。
中国·tyc8722太阳集团城(股份)有限公司-官方网站
仪表板
能够急剧看到当前企业和组织的整体安全情况。在每个独立的窗口中看到网络中分歧维度的实时安全信息,例如事务总量趋向,设备IP散布,设备类型散布,事务类型散布,事务严沉水平散布,最近24幼时告警等等。
中国·tyc8722太阳集团城(股份)有限公司-官方网站
关联分析
关联分析引擎选取可视化编纂方式,能够通过对分歧字段的与、或、非等运算符及组合构建复杂关联分析规定,支持统计关联、逻辑关联、时序关联等,支持多事务源的关联分析,并可引用规定,多规定嵌套等方式。
中国·tyc8722太阳集团城(股份)有限公司-官方网站
报表与汇报
提供丰硕的报表治理职能,预约义了各类服务器、网络设备、防火墙、入侵检测系统、防病毒系统、终端安全治理系统、数据库、战术调换、流量,设备事务趋向报表,满足等保和合规性要求,可凭据自身必要进行定造。
产品优势
PRODUCT ADVANTAGE
全面的采集与数据治理
提供丰硕的数据治理职能,选取机械进建技术辅助,提供可视化范化能力,使范化更单一,所见即所得D芄欢┐笕罩臼粜宰侄,所有字段均可参加关联分析、查问统计、报表汇报等,能够不休扩大审计能力。
精准的溯源定位
提供全球地理信息库,并支持持续升级?晌蠹圃碧峁┠谕鳬P的地理地位治理,使内表网IP的都有了精准的地理位相信息,援手用户正确、高效地定位威胁起源,以地图方式实时动态出现全球攻击溯源情况。
壮大的交互式分析
多种可视化分析组件可援手用户对搜索了局进行分析,事务可视化职能以图形化的方式将尺度化(归一化)和关联分析后的事务及其事务之间的关系形象展示出来的过程,可视化反映出大量事务之间的相互作用关系。
丰硕的二次开发API接口
提供丰硕的二次开发接口。用户能够基于二次开发接口与第三方系统进行集成。如通过认证接口进行认证,通过数据接口获取日志审计系统发现的安全违规和攻击威胁等安全告警,获取各类合规统计报表等。
矫捷的部署方式
产品状态上分为软件版和硬件版,软件版能够支持物理服务器、虚构机等多种部署方式,丰硕的硬件规格型号满足分歧日志处置机能需要。系统支持单节点部署、散布式多节点部署和分级部署模式。
tyc8722太阳集团城 95015网络安全服务热线

95015网络安全服务热线

dfbde4cb85646fd4b89543c1f49b6091

扫一扫关注

tyc8722太阳集团城 在线客服 tyc8722太阳集团城 95015

您对tyc8722太阳集团城的任何疑难可用以下方式通知我们

将您对tyc8722太阳集团城的任何疑难

用以下方式通知我们

【网站地图】