日志审计 

日志审计(CT-LA Log Audit)通过主被动结合的方式,实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日志信息,并将这些信息汇集到审计中心,进行集中化存储(可根据日志规模大小进行分布式存储,支持水平弹性扩展和数据高可靠性存储)、索引、备份、全文检索、实时搜索、审计、告警、响应,并出具丰富的报表报告,获悉全网的整体安全运行态势,实现全生命周期的日志管理。 
日志审计目前处于 公测阶段  

产品版本


产品优势

优势 日志审计
架构先进
- 采用大数据技术架构,收集海量分散的日志,进行格式化规范统一
- 分布式集群化存储,高效率分析和检测海量历史数据,减少资源耗费
- 交互式分析设计架构,实现日志的事件调查,历史回溯,条件组合查询等
全面高效
- 借助本系统,客户能够实现从日志产生、采集、综合分析与审计、到日志存储、备份整个日志生命周期管理
-通过集中化的日志管理系统,协助客户解决网络中日志分散、种类繁多、数量巨大的问题,提升安全运营效率
安全运维
-可识别各类性能故障、非法访问控制、不当操作、恶意代码、攻击入侵,以及违规与信息泄露等行为
-协助运维人员进行安全监视、审计追踪、调查取证、应急处置、生成各类报表报告
顺应等保
- 系统充分考虑的国家制定的信息系统等级保护制度中对于安全审计的技术要求,能够帮助客户更好地遵从等级保护的审计要求

产品功能

基本功能
日志采集
日志审计类产品的一项核心能力就是对审计数据源的日志采集。对于用户而言,采集日志面临的最大挑战就是:审计数据源分散、日志类型多样、日志量大。为此,系统综合采用多种技术手段,充分适应用户实际网络环境的运行情况,支持通过多种协议方式采集用户网络中分散在各个位置的各种厂商、各种类型的海量日志。
视图展示
全局监视仪表板,可展示不同设备类型、不同安全区域的实时日志流曲线、统计图,以及网络整体运行态势、待处理告警信息等。用户可以自定义仪表板,按需设计仪表板显示的内容和布局,可以为不同角色的用户建立不同维度的仪表板,进行事件调查、钻取,事件行为分析和来源定位,进行安全事件统计分析,并以柱图、饼图、堆积图等形式进行可视化的展示。
日志范化
系统对收集的各种日志进行范式化处理,将各种不同表达方式的日志转换成统一的描述形式。除此之外系统还提供多个备用字段,供高级日志审计人员分析时使用,字段数量超过六十余个,并且可以根据安全审计员的需要进行数量扩展,提供更强大的日志描述信息,使范式化后的日志详尽而易读,更能满足复杂的多维度统计分析和审计要求。
事件分析
系统在安全审计员进行日常审计时,可将审计过程中选择的条件组合保存为策略,用户可以通过丰富的事件分析策略对全网的安全事件进行全方位、多视角、大跨度、细粒度的实时监测、统计分析、查询、调查、追溯、地图定位、可视化分析展示等等。
混合检索
系统提供的混合检索技术属于交互式分析技术,不仅提供了基于范式化后的格式数据内容的实时关联分析和统计报表,同时还提供强大的全文搜索能力。混合式检索技术包括通过对范化后的字段值进行全部日志记录的搜索,查询出包含搜索值的所有的日志记录,并分行显示。
混合云构建
您可以在私有网络内部署您的应用程序,在您的企业数据中心部署数据库服务器。天翼云私有网络提供稳定安全的专线接入,帮您打通企业数据中心与云端资源。通过云上资源的弹性扩展特性帮助您降低企业IT运维成本,同时又不用担心企业核心数据安全,轻松实现弹性灵活混合云部署。

应用成果


应用场景

  • 日志统一监管

    大中型企业往往设备较多,采用日志审计可将所有设备的日志统一监管,对系统性能故障、非法访问、非法或不当操作、恶意代码、攻击入侵等行为做监测。

  • 响应合规性要求

    我国网络安全法第二十一条 (三)中规定应采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月,等级保护要求中也对日志审计、存储做了有关规定,各企业为符合合规性要求,需具备日志审计系统。

  • 日志关联分析

    在企业的网络系统中,大范围分布的网络设备、安全设备、服务器等实时产生的日志量非常大,要从其中提取想要的信息非常困难,需要从设备之间的关联来判断设备故障。


服务方式


服务对象

©2018中国电信股份有限公司云计算分公司版权所有 京ICP备 12022551号  增值电信业务经营许可证A2.B1.B2-20090001  公司地址:北京市西城区金融大街31号1-1613        


TOP

获取帮助

在线客服
咨询热线
  • 400-810-9889
备案热线
  • 400-810-9889转3
加盟热线
  • 400-810-9889
客服邮箱
  • service@ctyun.cn
备案邮箱
  • beianservice@ctyun.cn