
当前用户面临的挑战和机遇


为什么要使用日志审计?
需求:事前发现问题,提高响应效率。事后追溯问责,源头有迹可循。
日志审计的必要性:日志审计的作用


产品简介
启明星辰推出的新一代泰合信息安全运营中心系统,采用具有自主知识产权的分布式非关系型数据库技术的日志审计系统及日志分析管理解决方案。 系统能够通过主被动结合的手段,实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息,并将这些信息汇集到审计中心,进行集中化存储、索引、备份、全文检索、实时搜索、审计、告警、响应,并出具丰富的报表报告,获悉全网的整体安全运行态势,实现全生命周期的日志管理。 系统采用融合了大数据技术的新一代技术架构,基于分布式节点计算机制,使用具有自主知识产权的非关系型数据库CupidDB,具有分布式、全文索引、扩展、实时格式化数据搜索和原始数据关键字搜索、高可靠性等特点,帮助用户进行基于日志的综合审计和日志全生命周期管理,从而最大化的保障网络、主机和应用系统安全机制的有效性。

技术优势
产品概述

用户视图

系统组成
部署方式:单级部署—混合分布式部署

部署方式:多级部署

八大特点
采用扁平化的UI风格,实现简洁的菜单栏结构和清新的UI风格,同时在对应功能上有功能使用说明,在功能上实现数据关联,简化产品使用步骤。

特点1:简洁大气的交互UI
采用扁平化的UI风格,实现简洁的菜单栏结构和清新的UI风格,同时在对应功能上有功能使用说明,在功能上实现数据关联,简化产品使用步骤。

特点2:高性能的日志管理技术架构
采用大数据技术架构实现海量数据的处理分析,在特定服务器配置下单台事件采集达2.5W EPS,查询检索性能:秒级查询亿级事件量。

特点3:高适应性日志采集和规范化
支持多种数据源
对于新设备新的日志类型,可通过页面配置进行字段映射自适应,无需改变代码

主被动模式结合的多协议日志采集

特点3:详尽的日志范式化与分类,支持在线编辑解析文件

特点4:智能范式化解析能力
特点5:亿级日志量秒级全文高速索引

特点5:详尽的日志检索策略

特点6:灵活强大的关联分析技术

特点7:自定义报表输出能力
系统内置多样化报表,可选定日志源等实现对应事件信息报表出具,同时支持各类合规报表:等级保护报表、合规报表(ISO27001报表、PCI报表、SOX报表)、网络安全法报表等。

特点8:各类数据指标可视化展示

特点8:可视化日志审计

价值1:日志全生命周期管理
价值2:日常安全运维工作的有力工具

价值3:符合等级保护的审计要求

价值4:契合内控与合规的审计要求




