产品简介
 
从安全审计工作的完整性和有效性方面讲,对内部网络各重要应用系统的审计,必须准确监测每一次访问行为的5个W——谁(WHO),在什么时间,访问过什么业务系统,获取过什么数据,采用何种方式输出/流转过这些数据。这是违规/违法案事件稽审和事后倒查的重要信息基础,也是安全审计系统设计的重要依据和目标。久安世纪下一代信息系统终端应用审计系统(以下简称:“终端应用审计平台“)是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对业务人员访问系统的行为进行解析、分析、记录、汇报,以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源,加强内外部网络行为监管、促进核心应用的正常运营。
技术优势
高速的事件入库性能

系统优化的数据存储结构引擎,在审计策略全部开启下,审计事件每秒入库速率达万条以上

灵活的规则定义能力

全面的审计规则集,涵盖了用户常用的操作行为。同时为用户提供了便捷的规则自定义功能

良好的环境适应能力

具有很好的网络环境适应性。系统部署简单,维护工作量小,能避免繁杂的应用系统改造

高效细致的控制能力

控制用户对有限的应用系统的有限功能栏目进行控制。

强大的关联分析特征

通过结合应用系统审计日志,敏感数据的获取和审计日志、打印审计等可以检测和追踪

深度的审计分析技术

系统融合了语义检测技术和特征检测技术,实现三到七层的协议分析。

核心功能
联动机制

根据报警策略,将各类违规应用行为、敏感数据访问行为等,按照特定接口,发送给各级安管平台,实现联动机制。

深度挖掘

提供应用级联服务,分级开展终端应用行为的安全监测工作,支持对全网安全审计监测数据的关联分析和深度挖掘。

审计统计

系统通过智能分析后形成日志,支持对审计数据的精确、模糊匹配查询;支持对审计数据的汇总及告警趋势。

数据轨迹

如实记录从应用系统获取的业务数据输出,可分析数据在全网流转轨迹,有效对违规事件的安全稽查和事后处置。

智能分析

支持识别登录用户信息,深度分析用户应用行为数据,建立智能识别引擎,对提交的数据进行智能化安全分析。

应用注册

能主动发现网内的应用系统,并支持对需要审计的应用进行注册,注册信息包括:URL、系统名、类型、责任人等。

产品推荐 查看更多>>
    盛邦安全RayFW远江防火墙系统

    盛邦安全RayFW远江防火墙系统,4000余条高精度入侵防御特征,支持自定义特征。支持针对不同资产,设定不同的入侵防御特征集和响应动作。特征库每周更新,热点事件快速更新。有效应对漏洞攻击、非法扫描、木马后门等应用层威胁。内置千万级病毒特征库,提供对HTTP/FTP/EMAIL等业务的病毒过滤和查杀功能。采用领先的第三代多核并行化架构和一体化安全处理引擎,提供最高数百G的网关防病毒性能。

    高精度

    安全防护

    漏洞攻击

    快速更新

    迪普科技VPN1000智能安全网关

    VPN1000智能安全网关是迪普科技面向广域互联应用场景推出的专业安全网关产品,集成了IPSec、SSL、L2TP、GRE等多种VPN技术,支持国密算法,实现分支机构、移动办公人员的统一安全接入,提供内部业务跨互联网的安全访问;支持基于用户、应用的安全策略,同时提供攻击防护、用户认证、行为审计、带宽管理、链路负载均衡等多种安全功能,可作为总部及分支机构的安全出口。

    统一接入隧道多活

    安全合规

    远程运维

    统一用户认证

    山石网科远程安全评估系统

    能够提供全方位的系统扫描检查和评估方案,支持对主流操作系统、Web站点、数据库系统、网络设备、安全设备等进行深度扫描,协助管理者高效、准确的对内部系统进行实时自检。

    安全可靠

    功能完备