需求:事前发现问题,提高响应效率。事后追溯问责,源头有迹可循。
启明星辰推出的新一代泰合信息安全运营中心系统,采用具有自主知识产权的分布式非关系型数据库技术的日志审计系统及日志分析管理解决方案。 系统能够通过主被动结合的手段,实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息,并将这些信息汇集到审计中心,进行集中化存储、索引、备份、全文检索、实时搜索、审计、告警、响应,并出具丰富的报表报告,获悉全网的整体安全运行态势,实现全生命周期的日志管理。 系统采用融合了大数据技术的新一代技术架构,基于分布式节点计算机制,使用具有自主知识产权的非关系型数据库CupidDB,具有分布式、全文索引、扩展、实时格式化数据搜索和原始数据关键字搜索、高可靠性等特点,帮助用户进行基于日志的综合审计和日志全生命周期管理,从而最大化的保障网络、主机和应用系统安全机制的有效性。
采用扁平化的UI风格,实现简洁的菜单栏结构和清新的UI风格,同时在对应功能上有功能使用说明,在功能上实现数据关联,简化产品使用步骤。
采用扁平化的UI风格,实现简洁的菜单栏结构和清新的UI风格,同时在对应功能上有功能使用说明,在功能上实现数据关联,简化产品使用步骤。
采用大数据技术架构实现海量数据的处理分析,在特定服务器配置下单台事件采集达2.5W EPS,查询检索性能:秒级查询亿级事件量。
对于新设备新的日志类型,可通过页面配置进行字段映射自适应,无需改变代码
系统内置多样化报表,可选定日志源等实现对应事件信息报表出具,同时支持各类合规报表:等级保护报表、合规报表(ISO27001报表、PCI报表、SOX报表)、网络安全法报表等。