股票代碼：
688651
熱門產品
熱門解決方案
熱門解決方案
項目咨詢
Product Overview
產品概述
Product features
產品功能
-
日志采集支持從網絡設備、安全設備、主機系統、數據庫系統、中間件系統等IT基礎設施采集日志，采用的協議和方式包括但不限于：Syslog、SNMP Trap、SSH、JDBC、FTP/SFTP、NetFlow、WMI、Kafka文件導入等方式。
-
日志格式化將采集到的各種不同表達方式的日志，轉換成的統一的描述形式，使日志詳盡而易讀，能滿足復雜的多維度統計分析和審計要求；支持對原始日志和結構化日志進行存儲，對日志進行簽名保護，以及對安全事件的原始信息進行索引，并提供關鍵字檢索。
-
日志存儲系統支持存儲原始日志信息、冷熱數據的分離存儲；對于熱數據支持并發的和高性能的寫入、查詢和分析；對于冷數據支持長時間的數據存儲，并支持15：1的超高壓縮比對數據進行壓縮存儲。
-
可視化展示系統支持自定義可視化儀表盤，可按資產、事件、審計、告警等維度展示；并能實現風險可視化，于世界地圖上動態展示外部威脅的源與目的；同時，系統能以圖像方式呈現攻擊關聯的源IP和目的IP，支持條件查詢與相關數據展示。
-
知識庫管理漏洞知識庫庫內置CVE漏洞庫、CNVD漏洞庫、威脅情報庫支持手動查詢漏洞信息。威脅情報庫可以與原始日志進行碰撞，得到威脅情報事件。
-
審計分析審計管理涵蓋事件、策略、類型、人員等模塊，內置豐富策略，便于用戶高效配置。根據不同使用場景，用戶可有重點地獲取審計結果，配置不同審計人員身份查看對應結果，顯著提升審計效率，專注關注事件。
Application value
應用價值
Typical deployment
典型部署
旁路部署
日志審計系統采用旁路部署，只需接入交換機與全部網絡達成通信狀態，不會影響用戶現有的網絡結構，可通過Syslog、SNMP trap、數據庫、本地文件、Agent等多種方式接入日志，對日志進行解析、告警、存儲、展示等操作。
