天融信日志收集与分析TopAudit-Log
- 产品品牌 天融信
- 产品型号 日志收集与分析TopAudit-Log
- 产品描述
日志管理系统,是基于WEB异构日志统一收集、存储、查询、统计分析和可视化的集中管理平台,系统全面支持各种网络设备、安全设备、主机和应用系统日志,支持实时关联分析。...
网络卫士日志收集与分析系统是海量日志管理系统,是基于WEB异构日志统一收集、存储、查询、统计分析和可视化的集中管理平台,系统全面支持各种网络设备、安全设备、主机和应用系统日志,支持实时关联分析。支持多点多级部署,提供可扩展的日志收集接口,不断扩展收集分析能力,实现持续审计。该系统适合行业化部署,通过部署该系统,可为客户提供基于日志视角的最佳信息安全管理解决方案,保障客户投资,提升信息安全管理水平,实现合规审计和取证定责。
天融信网络卫士日志收集与分析系统目前拥有超过100000的用户群。
产品特点:
全面高速的日志采集
支持各种网络设备、安全设备、主机及应用系统的日志采集,采集能力高达10000条/秒。
高效日志存储
采用专用日志存储技术,支持原始日志存储,实时压缩,压缩比高达10:1,每兆存储空间可存储20000条以上日志,日志加密存储,防篡改。
快速查询技术
专业化查询模板,迅速显示查询结果,支持多条件组合查询;支持原始日志和归一化日志同屏对比展示,查询结果可导出,日志查询便捷高效。
完备的存储策略
存储策略符合等保、分保等标准、政策的合规性存储要求,支持为每种日志设置不同的存储策略,支持存储上限管理。
先进的实时统计
支持实时统计分析,支持下钻上卷,统计结果可导出;
预置500多种统计分析模板,支持自定义复合报表;
支持基于审计对象的报表分析。
实时事件关联分析
系统支持关联分析,可自定义规则,实时检测安全事件。
多点多级部署
系统支持通过多点多级部署,可线性扩展系统处理能力,实现总部和分支机构的分布式部署。
可视化展示技术
实时的系统状态监视。
日志和事件趋势图,展示信息系统安全状态
典型应用:
通过部署天融信网络卫士企业版日志收集与分析系统,可以获得跨地域的全网日志集中管理解决方案,实现海量日志的收存查和深度分析,并通过多样化的报警响应,及时响应安全事件。部署该系统也是组织符合等保、分保、内控等相关政策、法规、行业规定和标准,实现安全事件分析和取证定责,是信息系统安全管理的必要手段。