LogBase日志审计系统介绍

LogBase日志管理审计系统思福迪信息技术主题公司介绍背景分析产品介绍典型案例公司概略思福迪公司〔SAFETYBASEINFORMATIONTECHNOLOGYCO.,LTD〕是国内平安审计与IT内控管理的领先厂商，成立于2005年2月，总部和研发中心设立在杭州，在北京、上海、武汉、福建等地设有分支机构。公司理念：平安发明价值资质荣誉：ISCCC信息平安效力资质二级认证国家计算机网络应急技术处置协调中心省级应急效力支撑单位全国平安防备报警系统规范化技术委员会通讯委员单位“2007中国电信业信息化十佳处理方案奖〞“2007最受用户欢迎的平安审计品牌奖〞公司业务数据库审计数据库安全扫描运维审计日志审计上网审计平安产品平安效力安全评估安全加固渗透测试安全咨询服务外包典型客户主题公司介绍背景分析产品介绍典型案例背景政策法规要求2005公安部令第82号：<互联网平安维护技术措施规定>国信办[2005]25号文：<电子政务信息平安等级维护实施指南>行业规范要求SOX法案<银行业金融机构信息系统风险管理指引><电力二次系统平安防护规定>规范需求ISO/IEC17799:2000Soco、cobit等技术现状要求缺乏一致管理、效率低下背景-日志管理现状分散管理分散存储在各服务器中易被篡改、删除人工分析取决于分析者个人能力。效率低下事后分析缺乏周期性审计机制无法及时发现安全隐患背景-上网行为现状获取资讯新闻浏览在线小说在线视频网络下载音乐电影其他资料个人收益购物活动网上炒股网络兼职虚拟沟通聊天博客论坛非任务上网行为背景—上网带来的隐患资源浪费网络资源浪费人力资源浪费安全问题浏览到被植入木马的网站病毒邮件效率降低时间大量浪费无法集中精神法律问题浏览非法网站发布不良信息背景-数据库审计现状审计功能缺失关键事件缺乏实时监控事后难以追查取证审计制度不健全自身审计缺陷审计效率低下难以实时监测发现问题影响数据库服务器运行与性能审计产品要求可以全面处置各类日志，包括操作系统、运用系统、数据库系统、各种设备日志及常见网络访问行为具备高性能，可以对一切日志进展集中管理具备对异常事件的识别，告警才干主题公司介绍背景分析产品介绍典型案例产品架构配置管理管理接口(https)综合分析中心存储中心实时分析引擎采集中心配置管理配置管理配置管理告警日志备份报表产品组成Logbase主机探测器硬件探测器流量型NS协议型EC文件型FC软件探测器产品功能日志采集实时分析事件检索综合审计日志采集功能Logbase操作系统应用系统网络设备上网行为数据库操作操作系统日志支持对象Windows、Linux、AIX、HP-UX、Solaris……运用系统日志WEBserver中间件FTPSERVER、MailServer防病毒软件自主开发运用系统网络及平安设备路由器、交换机、防火墙、VPN、负载平衡设备、防毒墙、代理设备、IDS/IPS等上网行为、Mail、MSN、FTP、BT等数据库系统Mssql、db2、oracle、informix、sybase、mysql支持远程访问协议及本地日志文件实时审计日志流量监控；实时访问行为监控；敏感事件实时告警；基于平安事件规那么库事件检索基于自主研发的海量日志存储及检索系统，检索速度比运用关系型数据库大大提高。支持查询结果导出为.csv文件支持基于以下条件进展多重条件组合查询时间发生IP地址事件内容用户名综合审计多款式、全方位的合规性报表模板Html、excel格式导出规格目的指标项LogBase530LogBase1300LogBase2300LogBase5300规格2U2U2U6U处理性能2500条/秒4500条/秒6000条/秒7000条/秒动态缓存500万条1000万条1500万条2000万条最大存储量5亿条10亿条20亿条50亿条管理中心模式NNYY产品优势采集面广全面支持各类硬件设备、操作系统、应用系统日志信息支持自定义文本格式采集高效检索能力基于海量日志索引的高效检索引擎高度安全性精简优化的系统内核自身防护防火墙、传输加密、细化权限管理良好的扩展性性能扩展存储扩展产品部署产品运用效果集中采集信息系统中的各类平安日志经过规那么对各类异常事件进展实时检测、告警大大提高内部平安审计任务效率加强企业对内上网行为管理才干，提高办公效率，降低平安风险为平安事件追踪分析提供客观根据主题公司介绍背景分析典型案例产品介绍携程网客户称号：携程网需求：内部上网管理审计内容：MSN审计审计效果：监控一切内部MSN聊天行为，每月根据统计报告结果进展考核，一方面提高了任务效率，令一方面有效减少了经过IM聊天泄密的情况出现中国海洋石油公司客户称号：中国海洋石油总公司需求：设备日志集中审计，合规需求