立即咨询

电话咨询

微信咨询

立即试用
商务合作
免费试用

六方云 日志审计分析系统

六方云日志审计分析系统是一种具备对整个信息系统中的各类日志进行集中采集、集中管理、集中审计的能力的产品。 日志审计能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、 主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息，并将数据 信息汇集到展示平台，进行集中存储、展现、查询和审计。它适用于对日志管理 要求较高的政府机关、运营商、金融机构及一些大中型企业。
立即咨询
数字化产品审计管理软件六方云 日志审计分析系统
icon六方云日志审计产品介绍icon
六方云日志审计分析系统是一种具备对整个信息系统中的各类日志进行集中采集、集中管理、集中审计的能力的产品。 日志审计能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、 主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息，并将数据 信息汇集到展示平台，进行集中存储、展现、查询和审计。它适用于对日志管理 要求较高的政府机关、运营商、金融机构及一些大中型企业。
icon系统架构icon
系统架构采用分层协同工作设计，总体上含 web 展示（展示层）、后台处理（管控层、分 六 方 云 让 万 物 安 全 互 联 www.6cloudtech.com 3/ 2 3 北京六方云信息技术有限公司 析层、大数据层、预处理层）、数据采集（采集层）。
数据采集： 系统内置的采集模块对多种数据来源进行收集和识别，再转交给后台处理层进行处理。
后台处理： 采集后的数据先由预处理层进行分类、过滤及解析；再交由大数据层进行实时数据流统计； 分析层将大数据层的数据进一步进行数据挖掘、绘制网络及业务拓扑、交互分析等处理，对事 件数据进行控制及告警。
web 展示： 对采集数据和分析结果以便捷阅读的方式展示，是管理员与日志审计系统进行人机交互的通道 ，通过网页的形式为管理员提供数据与分析结果的可视化展示及业务与系统的管理功能。
icon主要功能icon
icon产品功能icon
日志采集

支持交换机、路由器、防火墙、VPN、网闸、IDS/IPS/IDP、防病毒软件、Anti-DDos网关、安全审计系统、OS、数据库、中间件、网管系统、存储系统等对象进行日志采集。

全文检索

支持划词搜索，支持柱状图展示事件趋势并且每个柱支持分时切分展示事件趋势。

资产管理

系统具有资产管理的功能，能够将被审计资产进行分组的统一维护。

关联分析

支持根据资产对象、资产分类、事件等条件规则进行关联分析，当事件触犯关联分析规则时，产生告警。

报表导出

支持自定义生成报表模板；支持自动生成日报表、周报表、月报表等三种类型。

采集方式

无需另外安装软件组件，审计中心即可通过 SNMP Trap、Syslog、JDBC、文件\文件夹、WMI等多种方式完成日志收集功能。

icon功能特点icon
日志事件标准统一化： 日志审计根据多年的网络安全经验，总结出了通用标准的安全事件归一化格 式和分类体系结构。
日志采集类型标准化： 支持对各种安全事件日志(攻击、入侵、异常)、各种行为事件日志(内控、违 规)、各种弱点扫描日志(弱点、漏洞)、各种状态监控日志(可用性、性能、状态) 的采集。
日志全量收集智能化： 不断的连接检查和完整性检查以及可自定义的缓存功能，可确保平台接收到 所有数据，并对传输链的各个环节进行监控；可配置过滤和聚合功能可以消除无 关数据，并且合并重复的设备日志，强大的数据压缩功能可节省昂贵的带宽。
日志综合审计一体化： 日志审计 具有强大的日志综合审计功能，可为不同层级的用户提供了多视 角、多层次的审计视图。
日志解析规则创新化： 解析规则激活，仅当接收到对应的日志后，规则才会被激活，同时支持未识 别日志水印处理，采用多级解析功能和动态规划算法，实现灵活的未解析日志事 件处理，同时支持多种解析方法（如正则表达式、分隔符、MIB 信息映射配置等）； 日志解析性能与接入的日志设备数量无关。 日志关联规则可视化： 日志审计的关联分析引擎本系统的最大亮点之一。日志审计平台的关联引擎 采取了 In-Memory 的设计，全内存运算方式保证了事件分析极高的效率和实时性， 这和一般的日志审计产品通过 SQL 查询方式提供关联分析能力有巨大差别，无论 在分析速度、分析维度、灵活性、IO 抗压能力方面都完全不可和日志审计的关 联分析引擎比拟。
日志维护配置多样化： 系统具有对自身的维护配置功能，如：系统参数设置、系统日志管理等。 硬件系统采用模块结构，保证系统内存、CPU 及储存容量的扩展；硬件配置的升级 不会引起软件的修改和开发；每个组件都可以横向扩展，通过增加设备满足业务需求。
icon部署方式icon

单机部署日志审计可在不改变原有的网络基础上，只需要一个网口接口做管理及采集日志，通过此旁路部署的方式，节省网络交换的端口资源。

icon应用场景icon
全网入侵防护
场景描述：
日志审计可在不改变原有的网络基础上，只需要一个网口接口做管理及采集日志，通过此旁路部署的方式，节省网络交换的端口资源。
产品作用：
●　通过监测及采集信息系统中的安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警等处理后，以统一格式的日志形式进行集中存储和管理，并结合丰富的日志统计汇总及综合分析功能，实现对信息系统整体安全状况的全面审计。
icon全生命周期日志管理icon
icon辅助安全运维icon

保障业务安全性和连续性减少安全事故造成的损失。

管理人员

对组织安全政策的执行情况进行有效的监督与审计， 为组织制定安全规划提供数据支撑。

运维人员

全面动态管理信息系统内部的资源，方便、快捷、易用。

系统安全

对安全威胁进行有效的预警。 早发现，早处理，早纠正，早反思。

产品推荐

大型机自动化
UiPath为大型机自动化提供API和云。它可通过UI自动化集成任何大型机，如T3700、绿屏、Java和传统应用。
免费试用
查看详情
OpsNow SaaS轻量级云管理平台CMP
OpsNow SaaS是一款无需部署、登录即用的轻量级云管理平台（Cloud Management Platform, CMP）能够一站式统一纳管并优化分散在多云、多账户环境下的资源及费用，在DevOps环境中帮助企业有效的管理告警事件。OpsNow SaaS助力企业实现数字化转型的高效管理，并为企业带来可持续的价值服务
免费试用
查看详情
数商云瓴犀SRM战略寻源
数商云瓴犀SRM战略寻源，通过接入外部企采平台、招投标平台等，汇聚全网供应商资源，实现打通全网多渠道； 协同询比价、竞价、招投标等系统功能，实现高效便捷触达优质供应商。
免费试用
查看详情
阿里云函数计算FC
阿里云函数计算FC，联动消息MQ/对象存储OSS/表格存储等，提供音视频处理、图片处理、数据处理等事件驱动方案，5分钟搭建一个全自动大型 job 系统，满足在线/离线音视频转码业务需求。支持API/应用粒度的自动弹性容灾策略，支持jar、容器镜像平迁存量业务，低峰期可缩到0。
免费试用
查看详情