股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
首頁 > 產(chǎn)品與服務(wù) > 日志審計分析系統(tǒng)【AIRDS】
資料下載
立即咨詢
產(chǎn)品介紹
隨著大數(shù)據(jù)以及5G時代到來，企業(yè)使用的安全設(shè)備、網(wǎng)絡(luò)設(shè)備以及構(gòu)建的應(yīng)用系統(tǒng)日益增多，產(chǎn)生的各種日志量跨越式增長，需要建設(shè)集中的日志采集與審計系統(tǒng)，對日志數(shù)據(jù)進(jìn)行集中審計與監(jiān)控。
AIRDS日志審計協(xié)同服務(wù)系統(tǒng)具備完整的數(shù)據(jù)處理過程，整體功能分為數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)存儲以及上層業(yè)務(wù)平臺幾部分。
產(chǎn)品功能
-
多元設(shè)備日志接入
提供對安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器以及應(yīng)用系統(tǒng)所生成的日志進(jìn)行采集的能力，AIRDS采集支持常用的采集協(xié)議與采集方式：TCP/UDP協(xié)議、文件采集、目錄采集、數(shù)據(jù)庫采集、FTP/SFTP協(xié)議、SSH指令采集、WebService采集、SNMP協(xié)議采集、API接口采集等。 -
異構(gòu)數(shù)據(jù)泛化解析
系統(tǒng)內(nèi)置豐富的數(shù)據(jù)解析規(guī)則，所有數(shù)據(jù)都會進(jìn)行規(guī)則的匹配，匹配到規(guī)則的數(shù)據(jù)會解析成通用的標(biāo)準(zhǔn)事件。 -
海量數(shù)據(jù)高速檢索
采集解析之后的數(shù)據(jù)，以結(jié)構(gòu)化的形式分布式存儲在系統(tǒng)數(shù)據(jù)庫中，對外提供數(shù)據(jù)查詢與統(tǒng)計服務(wù)。實現(xiàn)安全數(shù)據(jù)的多條件組合查詢，上億條數(shù)據(jù)檢索秒級響應(yīng)，從而實現(xiàn)海量數(shù)據(jù)分析與挖掘。 -
設(shè)備日志集中審計
提供獨立的審計工作臺，具備完整的設(shè)備日志審計能力。通過審計工作臺集中呈現(xiàn)展示各類設(shè)備的日志接入情況，點擊可進(jìn)行深入鉆取分析。涵蓋基礎(chǔ)行為審計和合規(guī)性審計兩大部分內(nèi)容。
產(chǎn)品優(yōu)勢
-
01大規(guī)模數(shù)據(jù)處理性能
AIRDS采用的高性能采集、數(shù)據(jù)處理和搜索引擎，集成亞信安全多年積累成果，基于先進(jìn)可自適應(yīng)的技術(shù)架構(gòu)，克服海量數(shù)據(jù)的存儲、索引和運(yùn)算的瓶頸。采用基于大數(shù)據(jù)的處理架構(gòu)和存儲框架，保障系統(tǒng)數(shù)據(jù)處理的性能與實效性。 -
02智能的數(shù)據(jù)格式識別
采集覆蓋了絕大多數(shù)的采集協(xié)議和采集方式，支持一鍵接入模式，也支持定制化采集模式；系統(tǒng)內(nèi)置了上百種的日志類型的泛化解析模型，通過界面配置即可輕松完成特殊日志格式的識別。 -
03多維的審計分析場景
內(nèi)置了多種審計分析場景，涵蓋基礎(chǔ)行為審計和SOX合規(guī)、PCI合規(guī)、ISO合規(guī)等多項合規(guī)審計，滿足不同用戶的審計分析需求。 -
04便捷的產(chǎn)品部署運(yùn)維
AIRDS采用高性能標(biāo)準(zhǔn)化硬件，支持一鍵部署方式，部署速度快，運(yùn)行穩(wěn)定可靠。系統(tǒng)管理采用圖形化界面，配置簡單方便，運(yùn)維工作量低。同時也支持靈活地擴(kuò)展采集集群和數(shù)據(jù)處理集群。
