文档章节

LogSec日志大数据审计平台,专业大数据日志审计让企业信息安全管理人员不再“躺枪”

c
 chengpeng114
发布于 2017/06/21 22:14
字数 1517
阅读 17
收藏 1

作为一名企业信息安全管理人员,你有没有被各种安全设备、服务器、网络设备的安全日志搞得焦头烂额?无论是要从各种日志中进行问题分析和定位,还是从日志中提取有用的信息,是不是都像大海捞针一样忙得筋疲力尽收获却总是寥寥?

而且,而且,你们单位里只有你一个安全管理员有木有?

单位这么多安全日志、设备日志,每天就好几万条怎么分析?

面对监管单位的安全检查,重点要求设备安全日志检查,怎么办?

那么在日常工作中,信息安全管理员究竟会面临哪些安全日志审计的问题呢?

日志分散在各地

日志格式不统一

日志量巨大

日志关联度低

日志无法有效查询

管理职责不明确

如果想解决以上问题,客户需要日志审计,更需要有效应对上述挑战。客户需要从组织策略、处理流程和技术体系等多方面进行统筹规划,依据相关安全法规和最佳实践,通过统一的日志审计平台,以安全资产管理为基础,以风险管控为核心,以信息安全事件管理为主线,采用深度的数据挖掘、信息安全事件关联等技术,并辅以实时的安全事件关联告警、安全态势与合规呈现、灵活快速的故障搜索等功能,来实现全网安全威胁的统一监控、分析、预警处理,直观展示相关法规标准的符合性状态。

 

武汉远盟科技推出的安全日志大数据审计平台整体解决方案

为解决以上问题,武汉远盟科技推出多元,异构日志治理整体解决方案(以下简称LogSec),犹如一把利器,让你管理日志游刃有余。

该方案基于成熟的大数据技术,通过主动与被动相结合的方法,实时地采集用户网络中各种不同厂商的网络设备、安全设备、主机、操作系统、以及各类应用系统产生的日志,并将这些信息汇集到安全中心,进行集中化存储、备份、查询、分析、告警和审计,并出具丰富的报告,实现企业日志的全生命周期管理。

 

解决方案特点

  高性能的系统架构

为应对企业产生的海量日志,LogSec通过异步通讯、环形队列、流处理技术、搜索引擎技术等实现对PB级海量异构安全信息进行持续不断的采集、分析和存储。

  全面的安全信息采集

LogSec支持多种日志源自动采集。支持日志源安全基线(性能、脆弱性、端口、进程、账号、关键文件等)实时监控。同时LogSec对收集的各种安全信息进行范式化处理,将来自不同设备和系统的各种不同的表述的安全信息进行规范化描述,既能满足复杂分析和存储的要求,又极大的提升了查询性能。

  基于CMDB的数据融合

LogSec建立集中、统一、标准的大数据管理和消费平台,为日志属性丰富、安全事件可信筛选、拓扑呈现、运维流程管理等提供底层数据支持。

  智能的安全事件分析

基于日志流的安全事件分析和基于CMDB的安全事件可信分析,帮助管理员迅速、准确的识别安全事故,及时做出响应。

  基于攻击链的威胁态势呈现

构建新常态下的威胁态势呈现,结合海量数据的分析,形成以新规则为主导,以新分类为依据,以攻击链为引领的新型日志分析平台。

  高效的全文检索引擎

系统内置IT SearchEngine,可使用简单易懂的关键词(Keyword)进行搜索、统计分析、故障定位和攻击溯源。

 丰富灵活的报表

报表是日志审计系统的必备功能之一。基于LogSec的报表引擎,可以生成各种报表,客户可根据自身需要生成日报、月报、季报等,并支持邮件方式传递。支持PDF、WORD、HTML等格式的报表。

 完备的安全性设计

LogSec具有良好的自身的安全等级设计。系统的自身安全性体现在:

o   日志采集器与分析中心之间支持加密通讯

o   日志采集器支持存储转发

o   浏览器访问支持HTTPS协议

o   采用基于角色的访问控制机制

o   用户身份三权分立,内置系统管理员、审计管理员、用户管理员

 

 灵活的业务扩展

平台在日志管理的基础上可以进行无缝扩展,如:资产管理、脆弱性管理、威胁管理、安全态势感知、攻击链条分析、安全运维管理、业务运维管理等。根据业务需要进行安全业务拓展,最终实现企业安全管理的最终目标。

全自动的日志审计平台让你轻松完成安全日志存储、分析、查询、展现的工作;

单位再多安全日志、设备日志,也轻松处理了;领导再也不用担心日志审计这一项会扣分了。

文章来源:https://www.log-sec.cn
文章编辑:武汉远盟科技有限责任公司
LogSec日志大数据审计平台,专业大数据日志审计让企业信息安全管理人员不再“躺枪”

本文转载自:http://blog.csdn.net/chengpeng1144/article/details/73555331

共有 人打赏支持
c
粉丝 0
博文 1
码字总数 0
作品 0
武汉
私信 提问
LogSec日志大数据审计平台,企业信息安全管理人员不再“躺枪”

作为一名企业信息安全管理人员,你有没有被各种安全设备、服务器、网络设备的安全日志搞得焦头烂额?无论是要从各种日志中进行问题分析和定位,还是从日志中提取有用的信息,是不是都像大海捞...

chengpeng114
2017/06/20
0
0
安恒信息:借力云计算和大数据实现最佳网络安全保障

云已经来到每个人的身边,对企业也不例外!不过云计算广泛应用的同时同样面临诸多安全问题,在安恒信息看来,云环境安全风险已成为制约用户与企业拥抱云计算和大数据的最大障碍。 杭州安恒信...

玄学酱
05/23
0
0
MessageSolution:轻松邮件归档——《网络运维与管理》问答

1)在目前云计算、大数据、移动互联的现状下,企业用户在信息化建设(安全、网络、IT运维、容灾备份、流量管理)中主要面临哪些问题和挑战? 以邮件数据为例,数据量大很常见的情况有两种,一是...

messagesolution
06/26
0
0
用好云平台,做好安全监控与审计

本文将重点阐述:运营在阿里云上的中小企业,应如何充分利用平台资源,做好安全监控和审计。 如同今年5月我在 VSRC 会议上所说:云计算和企业上云是大势所趋,今天人们讨论的不再是“什么是云...

傅奎
07/17
0
0
锐捷网络RG-BDS大数据安全平台,全面应对《网络安全法》

自6月1日我国《网络安全法》(以下简称“网安法”)颁布以来,短短两个月时间,广东、山西、重庆、江苏、四川五省已分别产出首例处罚案例。 2017年7月22日,因未落实网络安全等级保护制度,未...

玄学酱
03/06
0
0

没有更多内容

加载失败,请刷新页面

加载更多

大数据教程(9.6)map端join实现

上一篇文章讲了mapreduce配合实现join,本节博主将讲述在map端的join实现; 一、需求 实现两个“表”的join操作,其中一个表数据量小,一个表很大,这种场景在实际中非常常见,比如“订单日志...

em_aaron
16分钟前
0
0
关于《红楼梦》的读后感优秀范文2000字

关于《红楼梦》的读后感优秀范文2000字: (在写读《红楼梦》有感的路上遇到了博友“五音不全”师兄,使我感到汗颜,于是放弃了87版的电视剧,只读原著《红楼梦》和五音的评红作品,对原著才...

原创小博客
27分钟前
1
0
cookie与session详解

session与cookie是什么? session与cookie属于一种会话控制技术.常用在身份识别,登录验证,数据传输等.举个例子,就像我们去超市买东西结账的时候,我们要拿出我们的会员卡才会获取优惠.这时...

士兵7
30分钟前
1
0
十万个为什么之为什么大家都说dubbo

Dubbo是什么? 使用背景 dubbo为什么这么流行, 为什么大家都这么喜欢用dubbo; 通过了解分布式开发了解到, 为适应访问量暴增,业务拆分后, 子应用部署在多台服务器上,而多台服务器通过可以通过d...

尾生
今天
2
0
Docker搭建代码质量检测平台-SonarQube(中文版)

Sonar是一个用于代码质量管理的开源平台,用于管理源代码的质量,可以从七个维度检测代码质量。通过插件形式,可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言...

Jacktanger
今天
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部