北信源安全日志審計系統-北京北信源軟件股份有限公司

Product overview

產品概述

北信源安全日志審計系統能夠通過主被動結合的手段，實時不間斷地采集用戶網絡中各種不同廠商的安全設備、網絡設備、主機、操作系統、以及各種應用系統產生的海量日志信息，并將這些信息匯集到審計中心，進行集中化存儲、備份、查詢、審計、告警、響應，并出具豐富的報表報告，獲悉全網的整體安全運行態勢，為客戶提供高性價比的等保2.0安全審計解決方案。

Functional features

功能特點

綜合全面的日志收集

分布式采集，支持自定義數據采集策略。 ? 支持各種協議采集，包括syslog,SFTP，jdbc等。 ? 支持各種日志類型，包括主機，數據庫，網絡設備，安全設備，業務系統等。 ? 自動識別各種日志類型，自動抽取關鍵字段，將非結構化的日志轉化為結構化數據。 ? 支持對接其它安全工具采集主機的性能、狀態、配置等信息。
日志集中化存儲

將日志進行集中化收集并存儲，形成日志管理體系。 ? 支持對采集的各種數據自動進行范式化處理，支持事件的自動分類。 - 在管理界面中集中的查看所有的日志，無需再到第三方系統中查看。 ? 對收集上來的日志進行統一的管理，同時滿足對日志合規的要求。 ? 支持數據的自動或手動備份，備份數據可手工恢復，用作日志回查。 ? 系統對原始事件進行基于策略的過濾和歸并，降低日志噪音，減少存儲量。
審計分析

實時審計分析,支持對防火墻、IDS、IPS、防病毒、網絡設備、主機、應用等安全事件進行審計，對違規登錄、配置變更、關鍵服務器入侵等行為進行告警?；诮y計的分析、基于關聯的分析、支持自定義關聯分析規則，快速實時的告警。入庫即完成分析，滿足規則即刻告警。 ? 支持將告警數據推送到績效評估工作平臺。
搜索

通過搜索框，可立即搜索所有IT設備中任一格式的事件，通過交互式對比查詢，可快速收縮事件范圍。
報表展示

內置豐富的圖表樣式和查詢報表：系統整體報表、Windows審計報表、Linux審計報表、網絡設備審計報表、安全設備審計報表、中間件審計報表、告警查看報表等。支持自定義安全事件分析結果的專題報表，如日志專題、威脅專題、脆弱性專題等。支持各種專題報表的大屏投影。

產品優勢

? 架構靈活

整合了全文搜索Elasticsearch，對Elasticsearch進行了優化，并有源碼級的支持能力。

支持用戶自定義多種安全分析策略、查詢方式、搜索以及報表展示

? 豐富知識庫

系統內置日志字典表，記錄了主流設備和系統的日志ID的原始含義和描述信息，方便審計人員在進行日志審計的時候進行參考

? 開放性

支持對接其它安全工具采集主機的性能、狀態、配置等信息

? 安全性

三權分立，數據級權限；

數據導出加密；

數據備份：支持數據的自動或手動備份，備份數據可手工恢復，用作日志回查。

Product deployment

產品部署

? 一體式部署

適用于網絡架構場景較為簡單，組網和使用要求比較簡單的中小型企業。

? 分布式集群部署

支持分布式集群部署，輕松實現大規?？偡帜Ｊ较碌牟渴饝?。