日志审计与分析系统
产品概述

国泰网信日志审计平台能够通过主被动结合的手段,实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息,并将这些信息汇集到审计中心,进行集中化存储、备份、查询、审计、告警、响应,并出具丰富的报表报告,获悉全网的整体安全运行态势。产品支持国密算法UKey登录认证,国密算法加密传输及加密存储。


功能特性
  • 1
    紧扣标准
    具备商用密码产品认证资质,符合商用密码应用改造项目要求。
  • 2
    安全简单的部署
    支持旁路部署,对现网零影响,配置简洁;横向集群架构支持海量日志的收集、存储与分析。
  • 3
    综合全面的日志收集
    分布式采集各类日志与性能数据,支持多协议接入,自动解析关键字段并实现结构化处理。
  • 4
    集中化的日志存储管理
    集中存储并统一管理日志,支持范式化处理、自动分类与备份,通过策略过滤降低存储噪音。
  • 5
    强大的安全分析能力
    支持实时审计、统计分析、关联分析及快速告警,涵盖多类安全事件,并可将告警推送至绩效平台。
  • 6
    随心所欲的搜索
    基于优化的Elasticsearch实现全文搜索,支持快速检索与交互式查询,可自定义查询条件与排序。
  • 7
    丰富灵活的报表展示
    内置多种图表样式与基础报表,支持日志、告警、资产等专题报表,并适配大屏投影展示。
典型部署

联系我们
400-8866366
扫一扫二维码
业务合作