安全审计解决方案 - 信息安全管理 - 神州泰岳

- 关闭 手机游戏 - 旭日之城 - 战火与秩序 - 无尽苍穹 AI 创新应用AI + 云服务AI + 云服务ava2.0数字员工矩阵生成式AI产品大模型平台AI 工程部署AI 工程部署物联网与通信创新应用创新应用 - 行业解决方案电信政府政府 - 智慧安防 - 综合管廊安防通信一体化系统 - 智慧墙入侵探测系统 金融金融 - 智慧安防 - 智慧墙入侵探测系统 能源能源 - 资产安全 - 资产安全管理解决方案 - 安全合规管理解决方案 - 智慧安防 - 综合管廊安防通信一体化系统 - 智慧墙入侵探测系统 交通交通云服务云服务 方案介绍 通过建设集安全数据采集、数据分析以及安全审计视图化于一身的安全审计管理平台，实现对安全数据集中处理、存储和实时、离线分析，提供搜索、综合关联分析、审计可视化呈现和监控告警等功能，构建完善安全审计技术手段，为完善用户相关安全审计管理机制提供有力的保障。 - 实现安全数据的统一管理与洞察 - 提升威胁发现与调查取证的效率 - 构建完善且可验证的审计技术体系 - 增强主动预警与合规支撑能力 - 可视化专题分析 通过利用系统中已有数据，做出针对于系统业务场景或者系统安全运维流程等多方面的专题类场景。 - 审计分析报表 审计报表管理功能，除了满足用户安全审计分析报表需求，同时提供报表定制，由用户根据时间、业务系统、安全数据类型等维度自定义报表。 - 快速的数据搜索 数据搜索功能，通过关键字输入，结合逻辑运算符，可快速检索到相关日志数据，包括标准化和原始数据。 - 数据分析管理 在数据解析处理的基础上可以自定义的安全数据分析策略，对安全数据信息进行筛选、分析。安全数据分析策略定义了各种数据匹配的规则条件，用规则条件匹配经过分析引擎的每条安全日志数据，然后对数据进行筛选与分析。 - 可靠的数据处理 建设高效的安全数据处理能力。数据处理包括原始数据标准化、数据过滤、归并、重要级别重定义和安全数据信息补全及存储等过程。 - 全面的数据采集 针对安全数据采集提供多样采集手段，实现对网络设备、安全设备、操作系统、Web中间件、数据库、应用系统的数据采集。数据包括运行类和流量类数据。 某银行安全审计项目 - 项目背景 - 随着设备、应用系统的增加，对日志的及时监控、分析、管理变的越来越困难，使得运维人员的工作量越来越大，同时也带来诸多的不可靠因素及信息安全瓶颈，因此国家开发银行需要建设安全审计平台，实现对日志进行收集、分析、展现及高效存储。 - 客户价值 - 通过安全审计平台的建设，使用户满足相关网络安全政策法规中对于日志审计的合规要求，提高用户的网络安全水平；加强用户对违规及攻击行为发现能力，为安全事件的追查提供有效的定责证据；减少用户在安全审计管理上的人力和时间，及时发现安全隐患和威胁。 - 技术方案 - 通过采集企业和组织IT 资源中各种设备和应用的安全日志，提供日志的判别和属性析取功能，将日志包含的时间、资源、人物、行为等信息进行过审计，形成以标准日志为主要内容的审计结果。 - 应用场景 - 在用户进行日常操作时，通过将用户、资源、时间、操作等元素横向和纵向的关联分析，完成“用户行为审计”、“资源访问审计”、“操作类型审计”三个方面的审计工作，以备实时查阅和事后责任认定。 版权所有©北京神州泰岳软件股份有限公司 京ICP备06003796号-1 京公网安备 11010502034030号