文档章节

LogSec日志大数据审计平台,专业大数据日志审计让企业信息安全管理人员不再“躺枪”

c
 chengpeng114
发布于 2017/06/21 22:14
字数 1517
阅读 12
收藏 1

作为一名企业信息安全管理人员,你有没有被各种安全设备、服务器、网络设备的安全日志搞得焦头烂额?无论是要从各种日志中进行问题分析和定位,还是从日志中提取有用的信息,是不是都像大海捞针一样忙得筋疲力尽收获却总是寥寥?

而且,而且,你们单位里只有你一个安全管理员有木有?

单位这么多安全日志、设备日志,每天就好几万条怎么分析?

面对监管单位的安全检查,重点要求设备安全日志检查,怎么办?

那么在日常工作中,信息安全管理员究竟会面临哪些安全日志审计的问题呢?

日志分散在各地

日志格式不统一

日志量巨大

日志关联度低

日志无法有效查询

管理职责不明确

如果想解决以上问题,客户需要日志审计,更需要有效应对上述挑战。客户需要从组织策略、处理流程和技术体系等多方面进行统筹规划,依据相关安全法规和最佳实践,通过统一的日志审计平台,以安全资产管理为基础,以风险管控为核心,以信息安全事件管理为主线,采用深度的数据挖掘、信息安全事件关联等技术,并辅以实时的安全事件关联告警、安全态势与合规呈现、灵活快速的故障搜索等功能,来实现全网安全威胁的统一监控、分析、预警处理,直观展示相关法规标准的符合性状态。

 

武汉远盟科技推出的安全日志大数据审计平台整体解决方案

为解决以上问题,武汉远盟科技推出多元,异构日志治理整体解决方案(以下简称LogSec),犹如一把利器,让你管理日志游刃有余。

该方案基于成熟的大数据技术,通过主动与被动相结合的方法,实时地采集用户网络中各种不同厂商的网络设备、安全设备、主机、操作系统、以及各类应用系统产生的日志,并将这些信息汇集到安全中心,进行集中化存储、备份、查询、分析、告警和审计,并出具丰富的报告,实现企业日志的全生命周期管理。

 

解决方案特点

  高性能的系统架构

为应对企业产生的海量日志,LogSec通过异步通讯、环形队列、流处理技术、搜索引擎技术等实现对PB级海量异构安全信息进行持续不断的采集、分析和存储。

  全面的安全信息采集

LogSec支持多种日志源自动采集。支持日志源安全基线(性能、脆弱性、端口、进程、账号、关键文件等)实时监控。同时LogSec对收集的各种安全信息进行范式化处理,将来自不同设备和系统的各种不同的表述的安全信息进行规范化描述,既能满足复杂分析和存储的要求,又极大的提升了查询性能。

  基于CMDB的数据融合

LogSec建立集中、统一、标准的大数据管理和消费平台,为日志属性丰富、安全事件可信筛选、拓扑呈现、运维流程管理等提供底层数据支持。

  智能的安全事件分析

基于日志流的安全事件分析和基于CMDB的安全事件可信分析,帮助管理员迅速、准确的识别安全事故,及时做出响应。

  基于攻击链的威胁态势呈现

构建新常态下的威胁态势呈现,结合海量数据的分析,形成以新规则为主导,以新分类为依据,以攻击链为引领的新型日志分析平台。

  高效的全文检索引擎

系统内置IT SearchEngine,可使用简单易懂的关键词(Keyword)进行搜索、统计分析、故障定位和攻击溯源。

 丰富灵活的报表

报表是日志审计系统的必备功能之一。基于LogSec的报表引擎,可以生成各种报表,客户可根据自身需要生成日报、月报、季报等,并支持邮件方式传递。支持PDF、WORD、HTML等格式的报表。

 完备的安全性设计

LogSec具有良好的自身的安全等级设计。系统的自身安全性体现在:

o   日志采集器与分析中心之间支持加密通讯

o   日志采集器支持存储转发

o   浏览器访问支持HTTPS协议

o   采用基于角色的访问控制机制

o   用户身份三权分立,内置系统管理员、审计管理员、用户管理员

 

 灵活的业务扩展

平台在日志管理的基础上可以进行无缝扩展,如:资产管理、脆弱性管理、威胁管理、安全态势感知、攻击链条分析、安全运维管理、业务运维管理等。根据业务需要进行安全业务拓展,最终实现企业安全管理的最终目标。

全自动的日志审计平台让你轻松完成安全日志存储、分析、查询、展现的工作;

单位再多安全日志、设备日志,也轻松处理了;领导再也不用担心日志审计这一项会扣分了。

文章来源:https://www.log-sec.cn
文章编辑:武汉远盟科技有限责任公司
LogSec日志大数据审计平台,专业大数据日志审计让企业信息安全管理人员不再“躺枪”

本文转载自:http://blog.csdn.net/chengpeng1144/article/details/73555331

共有 人打赏支持
c
粉丝 0
博文 1
码字总数 0
作品 0
武汉
安恒信息:借力云计算和大数据实现最佳网络安全保障

云已经来到每个人的身边,对企业也不例外!不过云计算广泛应用的同时同样面临诸多安全问题,在安恒信息看来,云环境安全风险已成为制约用户与企业拥抱云计算和大数据的最大障碍。 杭州安恒信...

玄学酱
05/23
0
0
MessageSolution:轻松邮件归档——《网络运维与管理》问答

1)在目前云计算、大数据、移动互联的现状下,企业用户在信息化建设(安全、网络、IT运维、容灾备份、流量管理)中主要面临哪些问题和挑战? 以邮件数据为例,数据量大很常见的情况有两种,一是...

messagesolution
06/26
0
0
锐捷网络RG-BDS大数据安全平台,全面应对《网络安全法》

自6月1日我国《网络安全法》(以下简称“网安法”)颁布以来,短短两个月时间,广东、山西、重庆、江苏、四川五省已分别产出首例处罚案例。 2017年7月22日,因未落实网络安全等级保护制度,未...

玄学酱
03/06
0
0
用好云平台,做好安全监控与审计

本文将重点阐述:运营在阿里云上的中小企业,应如何充分利用平台资源,做好安全监控和审计。 如同今年5月我在 VSRC 会议上所说:云计算和企业上云是大势所趋,今天人们讨论的不再是“什么是云...

傅奎
07/17
0
0
大数据发展火爆,云计算平台主打安全至上

随着互联网、云计算、移动通讯技术发展,数据越来越成为人们不可缺少的重要资产,对人们生活起着重要作用。 企业稳抓大数据是关键 作为信息时代下的产物,大数据,则是企业和互联网用户之间产...

数据大王帝
01/29
0
0

没有更多内容

加载失败,请刷新页面

加载更多

Linux 中不适用功能键切换TTY

本简要指南介绍了在类 Unix 操作系统中如何在不使用功能键的情况下切换 TTY。在进一步讨论之前,我们将了解 TTY 是什么。正如在 AskUbuntu 论坛的一个答案[1]中所提到的,TTY这个词来自 Tele...

问题终结者
4分钟前
0
0
OSChina 周三乱弹 —— 我自己总觉得我的灵魂有毒

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @Devoes :分享王菲的单曲《匆匆那年 (Fleet of Time)》 《匆匆那年 (Fleet of Time)》- 王菲 手机党少年们想听歌,请使劲儿戳(这里) 天长地...

小小编辑
10分钟前
3
3
深度学习与图像处理实例:人像背景虚化与背景替换

简单人像背景虚化处理思路如下: 对图像内容分割,提取人像,背景 背景模糊处理 人像与模糊处理后的背景融合 本实例使用DeepLabV3图像分割深度学习模型实现。代码如下: import numpy as np...

IOTService
昨天
0
0
八月新增开源项目:假装自己是图形界面的 Git 命令行工具

每月新增开源项目。顾名思义,每月更新一期。我们会从社区上个月新收录的开源项目中,挑选出有价值的、有用的、优秀的、或者好玩的开源项目来和大家分享。数量不多,但我们力求推荐的都是精品...

编辑部的故事
昨天
7
0
20180918 find命令与Linux文件扩展名

命令find 用来查找搜索文件。 搜索文件相关命令: which 从环境变量里的目录中去搜索 whereis(不常用) 从一个固定的库中搜索 locate(需要单独安装 yum install -y mlocate) 查询时会从/var/...

野雪球
昨天
1
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部