文档章节

LogSec日志大数据审计平台,专业大数据日志审计让企业信息安全管理人员不再“躺枪”

c
 chengpeng114
发布于 2017/06/21 22:14
字数 1517
阅读 26
收藏 1

作为一名企业信息安全管理人员,你有没有被各种安全设备、服务器、网络设备的安全日志搞得焦头烂额?无论是要从各种日志中进行问题分析和定位,还是从日志中提取有用的信息,是不是都像大海捞针一样忙得筋疲力尽收获却总是寥寥?

而且,而且,你们单位里只有你一个安全管理员有木有?

单位这么多安全日志、设备日志,每天就好几万条怎么分析?

面对监管单位的安全检查,重点要求设备安全日志检查,怎么办?

那么在日常工作中,信息安全管理员究竟会面临哪些安全日志审计的问题呢?

日志分散在各地

日志格式不统一

日志量巨大

日志关联度低

日志无法有效查询

管理职责不明确

如果想解决以上问题,客户需要日志审计,更需要有效应对上述挑战。客户需要从组织策略、处理流程和技术体系等多方面进行统筹规划,依据相关安全法规和最佳实践,通过统一的日志审计平台,以安全资产管理为基础,以风险管控为核心,以信息安全事件管理为主线,采用深度的数据挖掘、信息安全事件关联等技术,并辅以实时的安全事件关联告警、安全态势与合规呈现、灵活快速的故障搜索等功能,来实现全网安全威胁的统一监控、分析、预警处理,直观展示相关法规标准的符合性状态。

 

武汉远盟科技推出的安全日志大数据审计平台整体解决方案

为解决以上问题,武汉远盟科技推出多元,异构日志治理整体解决方案(以下简称LogSec),犹如一把利器,让你管理日志游刃有余。

该方案基于成熟的大数据技术,通过主动与被动相结合的方法,实时地采集用户网络中各种不同厂商的网络设备、安全设备、主机、操作系统、以及各类应用系统产生的日志,并将这些信息汇集到安全中心,进行集中化存储、备份、查询、分析、告警和审计,并出具丰富的报告,实现企业日志的全生命周期管理。

 

解决方案特点

  高性能的系统架构

为应对企业产生的海量日志,LogSec通过异步通讯、环形队列、流处理技术、搜索引擎技术等实现对PB级海量异构安全信息进行持续不断的采集、分析和存储。

  全面的安全信息采集

LogSec支持多种日志源自动采集。支持日志源安全基线(性能、脆弱性、端口、进程、账号、关键文件等)实时监控。同时LogSec对收集的各种安全信息进行范式化处理,将来自不同设备和系统的各种不同的表述的安全信息进行规范化描述,既能满足复杂分析和存储的要求,又极大的提升了查询性能。

  基于CMDB的数据融合

LogSec建立集中、统一、标准的大数据管理和消费平台,为日志属性丰富、安全事件可信筛选、拓扑呈现、运维流程管理等提供底层数据支持。

  智能的安全事件分析

基于日志流的安全事件分析和基于CMDB的安全事件可信分析,帮助管理员迅速、准确的识别安全事故,及时做出响应。

  基于攻击链的威胁态势呈现

构建新常态下的威胁态势呈现,结合海量数据的分析,形成以新规则为主导,以新分类为依据,以攻击链为引领的新型日志分析平台。

  高效的全文检索引擎

系统内置IT SearchEngine,可使用简单易懂的关键词(Keyword)进行搜索、统计分析、故障定位和攻击溯源。

 丰富灵活的报表

报表是日志审计系统的必备功能之一。基于LogSec的报表引擎,可以生成各种报表,客户可根据自身需要生成日报、月报、季报等,并支持邮件方式传递。支持PDF、WORD、HTML等格式的报表。

 完备的安全性设计

LogSec具有良好的自身的安全等级设计。系统的自身安全性体现在:

o   日志采集器与分析中心之间支持加密通讯

o   日志采集器支持存储转发

o   浏览器访问支持HTTPS协议

o   采用基于角色的访问控制机制

o   用户身份三权分立,内置系统管理员、审计管理员、用户管理员

 

 灵活的业务扩展

平台在日志管理的基础上可以进行无缝扩展,如:资产管理、脆弱性管理、威胁管理、安全态势感知、攻击链条分析、安全运维管理、业务运维管理等。根据业务需要进行安全业务拓展,最终实现企业安全管理的最终目标。

全自动的日志审计平台让你轻松完成安全日志存储、分析、查询、展现的工作;

单位再多安全日志、设备日志,也轻松处理了;领导再也不用担心日志审计这一项会扣分了。

文章来源:https://www.log-sec.cn
文章编辑:武汉远盟科技有限责任公司
LogSec日志大数据审计平台,专业大数据日志审计让企业信息安全管理人员不再“躺枪”

本文转载自:http://blog.csdn.net/chengpeng1144/article/details/73555331

c
粉丝 0
博文 1
码字总数 0
作品 0
武汉
私信 提问
LogSec日志大数据审计平台,企业信息安全管理人员不再“躺枪”

作为一名企业信息安全管理人员,你有没有被各种安全设备、服务器、网络设备的安全日志搞得焦头烂额?无论是要从各种日志中进行问题分析和定位,还是从日志中提取有用的信息,是不是都像大海捞...

chengpeng114
2017/06/20
0
0
安恒信息:借力云计算和大数据实现最佳网络安全保障

云已经来到每个人的身边,对企业也不例外!不过云计算广泛应用的同时同样面临诸多安全问题,在安恒信息看来,云环境安全风险已成为制约用户与企业拥抱云计算和大数据的最大障碍。 杭州安恒信...

玄学酱
2018/05/23
0
0
MessageSolution:轻松邮件归档——《网络运维与管理》问答

1)在目前云计算、大数据、移动互联的现状下,企业用户在信息化建设(安全、网络、IT运维、容灾备份、流量管理)中主要面临哪些问题和挑战? 以邮件数据为例,数据量大很常见的情况有两种,一是...

messagesolution
2018/06/26
0
0
用好云平台,做好安全监控与审计

本文将重点阐述:运营在阿里云上的中小企业,应如何充分利用平台资源,做好安全监控和审计。 如同今年5月我在 VSRC 会议上所说:云计算和企业上云是大势所趋,今天人们讨论的不再是“什么是云...

傅奎
2018/07/17
0
0
锐捷网络RG-BDS大数据安全平台,全面应对《网络安全法》

自6月1日我国《网络安全法》(以下简称“网安法”)颁布以来,短短两个月时间,广东、山西、重庆、江苏、四川五省已分别产出首例处罚案例。 2017年7月22日,因未落实网络安全等级保护制度,未...

玄学酱
2018/03/06
0
0

没有更多内容

加载失败,请刷新页面

加载更多

OpenStack 简介和几种安装方式总结

OpenStack :是一个由NASA和Rackspace合作研发并发起的,以Apache许可证授权的自由软件和开放源代码项目。项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenSta...

小海bug
今天
4
0
DDD(五)

1、引言 之前学习了解了DDD中实体这一概念,那么接下来需要了解的就是值对象、唯一标识。值对象,值就是数字1、2、3,字符串“1”,“2”,“3”,值时对象的特征,对象是一个事物的具体描述...

MrYuZixian
今天
6
0
数据库中间件MyCat

什么是MyCat? 查看官网的介绍是这样说的 一个彻底开源的,面向企业应用开发的大数据库集群 支持事务、ACID、可以替代MySQL的加强版数据库 一个可以视为MySQL集群的企业级数据库,用来替代昂贵...

沉浮_
今天
4
0
解决Mac下VSCode打开zsh乱码

1.乱码问题 iTerm2终端使用Zsh,并且配置Zsh主题,该主题主题需要安装字体来支持箭头效果,在iTerm2中设置这个字体,但是VSCode里这个箭头还是显示乱码。 iTerm2展示如下: VSCode展示如下: 2...

HelloDeveloper
今天
7
0
常用物流快递单号查询接口种类及对接方法

目前快递查询接口有两种方式可以对接,一是和顺丰、圆通、中通、天天、韵达、德邦这些快递公司一一对接接口,二是和快递鸟这样第三方集成接口一次性对接多家常用快递。第一种耗费时间长,但是...

程序的小猿
今天
8
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部