立即咨询

电话咨询

微信咨询

立即试用
商务合作

盛邦安全RayLAS综合日志审计与管理系统

盛邦安全RayLAS综合日志审计与管理系统，作为统一日志管理及网络安全设备日志分析工具，汇聚多源日志数据，实现集中采集、分析与审计。支持安全事件溯源、合规性检查，提供可视化日志报表，助力企业强化日志管控，满足等保要求，提升网络安全态势感知能力。
立即咨询
数字化产品审计管理软件盛邦安全RayLAS综合日志审计与管理系统
icon数据多样化icon
 
多种设备、采集困难 
IT环境越来越复杂，各类结构化与非结构化数据并存，数据量巨大 数据格式各不相同
人工检查费时费力
缺乏统一收集整理

 

 

icon信息孤岛难以分析icon
 
 
海量日志——无法有效分析 
大量误报——关键告警淹没
信息孤岛——日志无法关联
多设备界面——高成本低效率

 

 

icon现状举例icon

依赖人员的个人能力和丰富的经验
难以形成经验库，无法自动化处理，效率低
故障排查需多部门参与，效率低、易出错
故障处理时间长，造成的影响较大

 

 

icon内部需求icon
 
 
提供日志集中化管理平台
提供集中化、可视化的监控手段
提供快速分类、查看、检宾、易用工具
提供可视化分析、统计及报表管理功能仅需投入少量资源可以得到最大效益
符合等级化保护的要求，加强日志访问控制

 

 

icon产品设计概述icon

 

 

 

icon功能架构简介icon
采集层
支持主动或被动方式获取各种原始日志信息，原始日志能够转换为统一的标准化格式，支持日志的过滤、归并 支持多种日志接收方式：Syslog，API等，解析失败日志留存，方便运维支撑调整解析
数据处理层
分析已标准化的日志信息，对日志进行事件分析、统计分析，并保存至集中日志数据存储，根据安全事件关联策略，支持关联规则快速检索事件日志
业务功能层
同时满足合规及一线运维人员的实际使用需求，实时刷新展示安全事件，根据发现的安全异常，对历史日志挖掘分析、审计追踪。 提供统计报表 提供资产学习与管理功能 提供系统自身管理功能
综合展现层
全量日志管理
事件分析
安全告警
资产管理
可视化大屏

 

 

icon原始日志查询icon

可以按照IP、数据来源、风险级别、时间范围进行组合查询

日志列表：资产IP、时间、原始日志详情等

 

 

 

icon数据总览icon

支持添加自定义统计图表，支持图表样式、统计数量、统计周期、图表主题颜色自定义，支持自定义图表预览

支持各统计模块拖拽移动自定义排序

支持统计总览页面一键导出报告，支持历史报告下载

 

 

 

icon事件分析icon

横向：针对同一资产，不同攻击源攻击的关联分析

纵向：针对同一攻击源，不同资产威胁的关联分析

取证信息
事件详情
原始日志
活动轨迹
资产安全分析
资产基本信息
受攻击趋势
资产攻击链分析
攻击源分析
攻击源IP统计分析
攻击源地域统计分析
攻击源基本信息溯源
攻击趋势分析
资产隐患分析
隐患特征统计
关系图谱绘制

 

 

icon事件分析icon

 

 

icon事件告警icon

支持相同安全事件进行合并告警，避免出现告警风暴

 

 

 

icon系统告警icon

支持设备可用性状态监控告警，支持通过邮件、微信进行外发告警，支持系统平台内告警提示

对用户基于平台特殊行为操作类型及行为对象进行监控告警，支持通过邮件、微信进行外发告警，支持系统平台内告警提示

 

 

 

icon事件关联分析icon

支持通过基于规则匹配及基于历史事件的条件，对安全事件进行关联分析

 

 

 

 

icon资产管理icon

手动新增资产，批量导入资产，根据日志采集结果，自动学习资产，资产备案，权责清晰

资产自身属性
IP 地址
开放端
URL
服务协议
操作系统
设备类型
资产安全属性
攻击事件
合规性
漏洞信息
WebShell

 

 

icon资产画像icon

资产基本信息、资产攻击事件统计、资产隐患事件统计

 

 

 

icon报表管理icon
 
 
 
支持pdf、word、html统计报表下载 （态势统计报告、攻击事件统计报告、隐患事件统计报告） 
支持统计模块自定义 支持画像分析报表下载
支持历史报表重新下载与删除
支持每日定时通过邮件外发报告（态势报告、攻击事件报告、隐患事件报告）

 

 

icon可视化中心icon

综合事件可视化 入侵事件可视化 资产事件可视化

内网攻击可视化 设备运行可视化 攻击源追踪溯源

 

 

 

icon精准取证依据icon
日志内容不完善，缺少关键要素

日志可读性差，难以理解判断

日志安全性无保障，易篡改丢失

日志分析工具缺失，无智能统计
 
数据采集

日志存储

事件分析

数据统计

可视化展示

 

icon全面审计视角icon

保障业务安全性和连续性   减少安全事故造成的损失

运维人员
全面动态管理信息系统内部的资源
方便、快捷、易用
管理人员
对组织安全政策的执行情况进行有效监督与审计 为组织制定安全规划提供数据支撑
领导人员
从整体上提升了企业和组织的安全防护水平
以全局掌握企业和组织的安全总体状况

 

 

icon部署灵活icon

不改变原有的网络基础上，只需要一个网口接口做管理及采集日志，旁路部署

 

 

 

产品推荐

赛诺贝斯 MIP-ABM营销获客解决方案
赛诺贝斯 MIP-ABM 营销获客解决方案，是面向 B2B 企业的商机线索数据留存工具与精准营销获客系统。基于 ABM 理念，锁定理想客户画像（ICP），整合全域流量与客户数据，构建 360° 客户画像。通过客户精细化分层，实施差异化营销，将资源聚焦高意向客户，提升线索转化效率。依托 MIP 平台数据中台与营销引擎，实现线索全链路管理，助力企业高效获客与增长。
免费试用
查看详情
腾讯云小程序安全加速解决方案
腾讯云小程序安全加速解决方案是与微信团队联合开发的云安全产品，用户可以享受与微信同等级的安全加速能力小程序安全加速提供了集服务加速、服务高可用、web攻击防护、DDoS防护、防薅防爬、恶意流量拦截等能力的新一代安全加速服务。
免费试用
查看详情
薯条IP企业级全球IP代理服务
薯条 IP 企业级全球 IP 代理服务，涵盖国内动态 IP、海外纯净住宅 IP 及全球动态静态住宅 IP。提供多样 IP 类型选择、透明价格体系及便捷购买渠道，集成稳定代理、高匿名防护，适配企业全球网络访问与业务需求。是 IP 代理优选服务。
免费试用
查看详情
Testin云测测试管理解决方案
Testin云测测试管理解决方案，支持项目成员、项目设置、项目资源等管理功能，支撑项目成员完成测试工作。支持对测试需求统一管理，为测试团队提供了测试需求跟踪能力，支持从第三方系统导入测试需求。支持对测试用例进行评审，提升对测试过程和结果管控能力，提升测试质量提高测试用例设计质量。
免费试用
查看详情