股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁 > 產(chǎn)品與服務(wù) > 日志審計(jì)分析系統(tǒng)【AIRDS】
資料下載
立即咨詢
產(chǎn)品介紹
隨著大數(shù)據(jù)以及5G時(shí)代到來，企業(yè)使用的安全設(shè)備、網(wǎng)絡(luò)設(shè)備以及構(gòu)建的應(yīng)用系統(tǒng)日益增多，產(chǎn)生的各種日志量跨越式增長(zhǎng)，需要建設(shè)集中的日志采集與審計(jì)系統(tǒng)，對(duì)日志數(shù)據(jù)進(jìn)行集中審計(jì)與監(jiān)控。
AIRDS日志審計(jì)協(xié)同服務(wù)系統(tǒng)具備完整的數(shù)據(jù)處理過程，整體功能分為數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)存儲(chǔ)以及上層業(yè)務(wù)平臺(tái)幾部分。
產(chǎn)品功能
-
多元設(shè)備日志接入
提供對(duì)安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器以及應(yīng)用系統(tǒng)所生成的日志進(jìn)行采集的能力，AIRDS采集支持常用的采集協(xié)議與采集方式：TCP/UDP協(xié)議、文件采集、目錄采集、數(shù)據(jù)庫采集、FTP/SFTP協(xié)議、SSH指令采集、WebService采集、SNMP協(xié)議采集、API接口采集等。 -
異構(gòu)數(shù)據(jù)泛化解析
系統(tǒng)內(nèi)置豐富的數(shù)據(jù)解析規(guī)則，所有數(shù)據(jù)都會(huì)進(jìn)行規(guī)則的匹配，匹配到規(guī)則的數(shù)據(jù)會(huì)解析成通用的標(biāo)準(zhǔn)事件。 -
海量數(shù)據(jù)高速檢索
采集解析之后的數(shù)據(jù)，以結(jié)構(gòu)化的形式分布式存儲(chǔ)在系統(tǒng)數(shù)據(jù)庫中，對(duì)外提供數(shù)據(jù)查詢與統(tǒng)計(jì)服務(wù)。實(shí)現(xiàn)安全數(shù)據(jù)的多條件組合查詢，上億條數(shù)據(jù)檢索秒級(jí)響應(yīng)，從而實(shí)現(xiàn)海量數(shù)據(jù)分析與挖掘。 -
設(shè)備日志集中審計(jì)
提供獨(dú)立的審計(jì)工作臺(tái)，具備完整的設(shè)備日志審計(jì)能力。通過審計(jì)工作臺(tái)集中呈現(xiàn)展示各類設(shè)備的日志接入情況，點(diǎn)擊可進(jìn)行深入鉆取分析。涵蓋基礎(chǔ)行為審計(jì)和合規(guī)性審計(jì)兩大部分內(nèi)容。
產(chǎn)品優(yōu)勢(shì)
-
01大規(guī)模數(shù)據(jù)處理性能
AIRDS采用的高性能采集、數(shù)據(jù)處理和搜索引擎，集成亞信安全多年積累成果，基于先進(jìn)可自適應(yīng)的技術(shù)架構(gòu)，克服海量數(shù)據(jù)的存儲(chǔ)、索引和運(yùn)算的瓶頸。采用基于大數(shù)據(jù)的處理架構(gòu)和存儲(chǔ)框架，保障系統(tǒng)數(shù)據(jù)處理的性能與實(shí)效性。 -
02智能的數(shù)據(jù)格式識(shí)別
采集覆蓋了絕大多數(shù)的采集協(xié)議和采集方式，支持一鍵接入模式，也支持定制化采集模式；系統(tǒng)內(nèi)置了上百種的日志類型的泛化解析模型，通過界面配置即可輕松完成特殊日志格式的識(shí)別。 -
03多維的審計(jì)分析場(chǎng)景
內(nèi)置了多種審計(jì)分析場(chǎng)景，涵蓋基礎(chǔ)行為審計(jì)和SOX合規(guī)、PCI合規(guī)、ISO合規(guī)等多項(xiàng)合規(guī)審計(jì)，滿足不同用戶的審計(jì)分析需求。 -
04便捷的產(chǎn)品部署運(yùn)維
AIRDS采用高性能標(biāo)準(zhǔn)化硬件，支持一鍵部署方式，部署速度快，運(yùn)行穩(wěn)定可靠。系統(tǒng)管理采用圖形化界面，配置簡(jiǎn)單方便，運(yùn)維工作量低。同時(shí)也支持靈活地?cái)U(kuò)展采集集群和數(shù)據(jù)處理集群。
