摘要: 思福迪日志审计产品概述 随着信息化应用的逐步深入,一方面,信息系统的规模和复杂度越来越大;另一方面,业务对信息平台的依赖性也越来越强;IT管理者迫切需要对系统的稳定性、可靠性和安全性有更全面、更直观、便捷的监控能力。 思福迪LogBase日志管理综合审计系统(...
思福迪日志审计产品概述
随着信息化应用的逐步深入,一方面,信息系统的规模和复杂度越来越大;另一方面,业务对信息平台的依赖性也越来越强;IT管理者迫切需要对系统的稳定性、可靠性和安全性有更全面、更直观、便捷的监控能力。
思福迪LogBase日志管理综合审计系统(以下简称LogBase系列产品)以保障信息系统的安全稳定运行为出发点,全面收集系统各组成部分(网络、服务器、系统和应用软件、安全设备、终端)运行的系统日志,获取各种状态信息和操作行为,通过实时和事后的审计分析,为用户预防和及时发现信息系统中存在的运行故障、违规操作和安全事件;独有的日志专用数据库和动态索引机制,可以满足海量记录集中存储和高速检索,为各类异常事件的追查和恢复提供有效依据。
日志审计产品应用
内控管理/SOX法案遵从
针对实践内部控制管理体系的单位,尤其是SOX法案要求的北美上市企业,为各种内控关键控制点提供了一个集成、高效且功能全面的日志审计平台,增强企业内控能力,提高内部审核人员的工作效率,降低高昂的SOX法案合规成本。
系统运维管理
以保障系统稳定运行为目的,通过采集主机、网络设备和应用平台的系统日志,跟踪系统资源、服务和进程的状态信息,预防、及时发现告警信息和异常状态,为IT运维人员提供自动监控手段和事后处理依据。
数据库操作行为审计
数据库及其数据是IT的核心资产,是信息安全保障体系的重点。一方面,层出不穷的系统、应用及数据库自身漏洞;另一方面,授权用户的违规操作,都是防不胜防。为了彻底解决数据库的安全问题,通过实施第三方实时的数据库操作行为审计,在应用层上有效落实防范策略。我们支持所有主流商业数据库系统,包括Oracle、DB2、Sybase、Informix、Mssql等。
网络访问行为审计/上网审计
网络既是互联互通的桥梁,也是攻击和泄密的主要途径,通过监听内、外网络流量,应用层还原操作及内容,发现异常访问,保留访问记录。我们支持所有主流网络访问协议,包括网页访问(Http)、邮件收发(Smtp/Pop3)、下载(FTP/BT)、远程登陆(Telnet)、聊天(MSN)等。完全满足公安部82号令对互联网接入单位保留各种记录备查的要求。
主机行为审计
为了更好的保护主机,尤其是重要服务器的安全,通过全面记录和分析主机的重要操作行为,如登录、系统操作、用户管理、配置变更、文件管理,无论如何拥有权限,无论是否操作成功,从而杜绝主机上的非法操作。我们支持各种Windows、Unix、Linux操作系统。
安全事件管理
对所有安全相关事件信息进行收集,主要针对各类网路安全设备(防火墙、IDS/IPS、防病毒软件)的安全事件,在实时和事后两个阶段,通过跨设备的关联分析、跨时间段的统计分析,发现安全事故或隐患,并提供后续处理追踪流程。安全事件管理(SIEM)是更务实、更产品化的安全管理平台(SOC)。
另外,在公安部信息安全等级保护、金融的内部和外部评价审计、电监会电力二次系统安全防护中都得到广泛的应用。
思福迪日志管理综合审计竞争优势
最全面
——长期专注各种类型软硬件设备日志通讯、应用协议还原能力的积累,如今具备几乎无所不采的广泛适用性,采集方式多样且人性化。
最高效
——凭借世界领先的数据检索核心技术,实现缓存数据小于5秒的检索时间设计,各种分析和报表运行如飞。
最易用
——软硬件一体化达到即插即用,WEB管理方式简单可靠,产品化程度高。
可扩展
——模块化设计,支持分级、堆叠和集群,产品部署随应用规模任意伸缩。
高安全
——冗余设计、定制内核、内置防火墙、内部通讯检查和128位加密。
相关产品:
★ 如果您对思福迪LogBase日志管理综合审计系统感兴趣,需要提供思福迪原厂技术支持,请联系“游侠安全网”站长张百川(网路游侠),电话:15339230081;邮件:zbc98@163.com;QQ:55984512