日志综合审计系统

从信息安全风险管理角度来看,针对各类系统的运行日志和用户网络访问行为的审计系统是信息安全保障体系中不可或缺的一部分,信息安全审计系统的目标包括:

(1)有效整合现有信息安全产品,形成统一的安全事件管理平台;

(2)通过全面的日志及行为分析弥补现有各类技术产品在威胁分析发现方面的不足;

(3)为安全事故的责任追查、故障定位提供有力的技术手段。

LogBase日志管理综合审计系统(以下简称LogBase)是一款专业信息安全审计产品,是目前国内日志审计领域第一品牌。

系统通过监测及采集信息系统中的系统安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息,经过规范化、过滤、归并和告警分析等处理后,以统一格式的日志形式进行集中存储和管理,结合丰富的日志统计汇总及综合分析功能,实现对信息系统整体安全状况的全面审计。

LogBase专注于对信息系统中各类主机、数据库、应用和设备的安全事件、用户行为、系统状态的实时采集、实时分析、异常报警、集中存储和事后分析,是支持分布式、跨平台的统一智能化日志管理及审计设备,可以对各类网络设备、安全设备、操作系统、WEB服务、中间件、数据库和其它应用进行全面的安全审计。

Logbase系统可以帮助企业管理员随时了解整个IT系统的运行情况,通过实时的日志分析及时发现系统异常和非法访问行为;另一方面,通过事后分析和丰富的报表系统,管理员可以方便高效地对信息系统进行有针对性的安全审计。遇到特殊安全事件和系统故障,Logbase可以确保日志完整性和可用性,协助管理员进行故障快速定位,并提供客观依据进行追查和恢复。

因此,LogBase可以帮助用户有效降低IT系统的故障而带来的损失,降低IT系统的运维成本和管理的复杂度,显著提高系统整体的安全性、可靠性和运行效率,保证IT系统7X24的正常、持续、稳定运行,降低信息系统的整体安全风险。

       产品功能:

LogBase日志管理综合审计系统具有三大功能,如图所示:

 

LogBase对日志管理综合审计系统进行了更广泛的定义:日志信息不仅仅是硬件设备及各类信息系统在运行中产生的日志记录,还包含LogBase针对用户的上网行为分析以及数据库操作行为分析所形成的记录信息。

       产品部署:

 

       产品特点:

ü  全面的日志采集能力;

ü  可靠的安全保障能力

ü  专用的日志专家规则库

ü  灵活开放的查询条件

ü  高效的时间定位能力

ü  安全的旁路审计模式

ü  良好的扩展性设计

ü  丰富的合规性报表

 

产品中心

文章详情

创建时间:2017-05-08 13:16