日志(zhì)管理(lǐ)綜合審計(jì)系統通(tōng)過監測及采集信息系統中的系統安全事件、用戶訪問行(xíng)為(wèi)、系統運行(xíng)日志(zhì)、系統運行(xíng)狀态等各類信息,經過規範化、過濾、歸并和(hé)告警分析等處理(lǐ)後,以統一格式的日志(zhì)形式進行(xíng)集中存儲和(hé)管理(lǐ),結合豐富的日志(zhì)統計(jì)彙總及綜合分析功能,實現對信息系統整體(tǐ)安全狀況的全面審計(jì)。 系統專注于對信息系統中各類主機、數(shù)據庫、應用和(hé)設備的安全事件、用戶行(xíng)為(wèi)、系統狀态的實時(shí)采集、實時(shí)分析、異常報警、集中存儲和(hé)事後分析,是支持分布式、跨平台的統一智能化日志(zhì)管理(lǐ)及審計(jì)設備,可(kě)以對各類網絡設備、安全設備、操作(zuò)系統、WEB服務、中間(jiān)件、數(shù)據庫和(hé)其它應用進行(xíng)全面的安全審計(jì)。 系統可(kě)以幫助企業管理(lǐ)員随時(shí)了解整個(gè)IT系統的運行(xíng)情況,通(tōng)過實時(shí)的日志(zhì)分析及時(shí)發現系統異常和(hé)非法訪問行(xíng)為(wèi);另一方面,通(tōng)過事後分析和(hé)豐富的報表系統,管理(lǐ)員可(kě)以方便高(gāo)效地對信息系統進行(xíng)有(yǒu)針對性的安全審計(jì)。遇到特殊安全事件和(hé)系統故障,系統可(kě)以确保日志(zhì)完整性和(hé)可(kě)用性,協助管理(lǐ)員進行(xíng)故障快速定位,并提供客觀依據進行(xíng)追查和(hé)恢複。 因此,系統可(kě)以幫助用戶有(yǒu)效降低(dī)IT系統的故障而帶來(lái)的損失,降低(dī)IT系統的運維成本和(hé)管理(lǐ)的複雜度,顯著提高(gāo)系統整體(tǐ)的安全性、可(kě)靠性和(hé)運行(xíng)效率,保證IT系統7X24的正常、持續、穩定運行(xíng),降低(dī)信息系統的整體(tǐ)安全風險。 日志(zhì)管理(lǐ)綜合審計(jì)系統的三大(dà)功能:1、日志(zhì)審計(jì) 2、上(shàng)網行(xíng)為(wèi)審計(jì) 3、數(shù)據庫審計(jì)
|