盛邦安全RayLAS综合日志审计与管理系统
立即咨询
首页
数据多样化
多种设备、采集困难
IT环境越来越复杂，各类结构化与非结构化数据并存，数据量巨大 数据格式各不相同
人工检查费时费力
缺乏统一收集整理
信息孤岛难以分析
海量日志——无法有效分析
大量误报——关键告警淹没
信息孤岛——日志无法关联
多设备界面——高成本低效率
现状举例依赖人员的个人能力和丰富的经验
难以形成经验库，无法自动化处理，效率低
故障排查需多部门参与，效率低、易出错
故障处理时间长，造成的影响较大
内部需求
提供日志集中化管理平台
提供集中化、可视化的监控手段
提供快速分类、查看、检宾、易用工具
提供可视化分析、统计及报表管理功能仅需投入少量资源可以得到最大效益
符合等级化保护的要求，加强日志访问控制
提供集中化、可视化的监控手段
提供快速分类、查看、检宾、易用工具
提供可视化分析、统计及报表管理功能仅需投入少量资源可以得到最大效益
符合等级化保护的要求，加强日志访问控制
产品设计概述
功能架构简介
原始日志查询可以按照IP、数据来源、风险级别、时间范围进行组合查询
日志列表：资产IP、时间、原始日志详情等
数据总览支持添加自定义统计图表，支持图表样式、统计数量、统计周期、图表主题颜色自定义，支持自定义图表预览
支持各统计模块拖拽移动自定义排序
支持统计总览页面一键导出报告，支持历史报告下载
事件分析横向：针对同一资产，不同攻击源攻击的关联分析
纵向：针对同一攻击源，不同资产威胁的关联分析
事件分析
事件告警支持相同安全事件进行合并告警，避免出现告警风暴
系统告警支持设备可用性状态监控告警，支持通过邮件、微信进行外发告警，支持系统平台内告警提示
对用户基于平台特殊行为操作类型及行为对象进行监控告警，支持通过邮件、微信进行外发告警，支持系统平台内告警提示
事件关联分析支持通过基于规则匹配及基于历史事件的条件，对安全事件进行关联分析
资产管理手动新增资产，批量导入资产，根据日志采集结果，自动学习资产，资产备案，权责清晰
资产自身属性
IP 地址
开放端
URL
服务协议
操作系统
设备类型
开放端
URL
服务协议
操作系统
设备类型
资产安全属性
攻击事件
合规性
漏洞信息
WebShell
合规性
漏洞信息
WebShell
资产画像资产基本信息、资产攻击事件统计、资产隐患事件统计
报表管理支持pdf、word、html统计报表下载 （态势统计报告、攻击事件统计报告、隐患事件统计报告）
支持统计模块自定义 支持画像分析报表下载
支持历史报表重新下载与删除
支持每日定时通过邮件外发报告（态势报告、攻击事件报告、隐患事件报告）
可视化中心综合事件可视化 入侵事件可视化 资产事件可视化
内网攻击可视化 设备运行可视化 攻击源追踪溯源
精准取证依据日志内容不完善，缺少关键要素
日志可读性差，难以理解判断
日志安全性无保障，易篡改丢失
日志分析工具缺失，无智能统计
数据采集
日志存储
事件分析
数据统计
可视化展示
全面审计视角保障业务安全性和连续性 减少安全事故造成的损失
部署灵活不改变原有的网络基础上，只需要一个网口接口做管理及采集日志，旁路部署
产品推荐
数据资产管理平台是以业务目标为导向，以大数据、人工智能、微服务为技术支撑，通过持续开展海量数据的资产盘点、存储计算、分析挖掘、质量管控、资产维护、目录服务、应用创新等全技术栈的管理服务，提取数据中高价值知识，将数据转化为企业的业务增长新驱动力的新型技术服务体系架构。
中睿天下APT高级持续威胁溯源方案以全流量检测与分析技术为核心，对外网、内网安全场景建模与跨网防护的流量检测溯源方案。通过基于白名单的资产访问关系梳理，基于攻击者视角自动绘制单一资产与跨网、跨域资产的访问行为，有效识别非法用户的合法使用问题。基于业务场景、访问关系与攻击行为建模，实现异常行为的自动化监测与预警。
泛微文书定电子会计档案管理系统业务、档案一体化方案，实现“票”“单”“证”“账”“表”全量会计资料应归尽归。为不同形态的会计资料提供多维度处理原则为不同形态的会计资料提供多维度处理原则，完整规划元数据项捕获节点及捕获方式，四性检测结果反馈，检测报告对外提供等。
花卷云导购返利SaaS系统，整合淘客SaaS系统、分销商城系统及社交导购平台搭建系统。可快速搭建社交导购平台，实现淘客推广、分销裂变与返利核算，适配电商导购场景，降低平台搭建成本，助力企业高效开展导购返利业务、提升转化。
数字化社区
视频
文章
