电子bbin网址游戏

我的位置:

日志审计与分析系统

作者:「电子bbin网址游戏网络」

发表于:May 18, 2021

浏览:


 
【产品简介】
日志审计与分析系统是电子bbin网址游戏网络自主研发产品,它具备对整个信息系统中的各类日志进行集中采集、集中管理、集中审计的能力。
日志审计能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息,并将数据信息汇集到展示平台,进行集中存储、展现、查询和审计。它适用于对日志管理要求较高的政府机关、运营商、金融机构及一些大中型企业。
 
 
【主要功能】
事件查询:
用户可自定义查询策略,基于资源类型、事件类型、事件名称、时间级别、来源地址、目的地址等信息进行组成查询,并支持模糊查询。
 
告警管理:
日志分析引擎的驱动下,根据告警规则,针对来自企业和组织的海量事件进行实时分析,抽取出对于安全管理人员真正有用的安全信息,从而协助安全管理人员快速识别安全事件,进行日志审计。
 
统计分析:
系统提供实例统计视图,用户可以根据内置或者自定义统计分析策略,从事件的多个维度实时进行安全事件统计分析,并以柱状图、饼图等形式进行可视化展示。
 
原始日志:
用户可自定义查询策略,基于资源类型、日志级别、应用名称、设备地址、及时间段等信息进行组合查询,并支持模糊查询。
 
关联规则:
系统具备日志关联分析功能。系统提供了可视化的规则编辑器,用户可以定义基于逻辑表达式的关联规则,所有日志字段都可参与关联。规则支持统计计数功能,可以对达到一定统计数量的日志进行告警。
 
报表管理:
系统内置了丰富的报表报告模板,包括操作系统统计报表、安全设备统计报表、网络设备统计报表、数据库统计报表、应用统计报表等,用户可以根据需要生成不同的报表,亦可自定义报表。