日志審計系統_運維運營產品_產品中心_廣州世安智慧科技有限公司

日志審計系統

世安日志審計系統是面向國家行政機關及各類企業等推出基于 ELK 大數據架構為核心，將信息網絡中零散分布的數據日志進行統一采集和標準化編譯的產品。簡而言之，世安日志審計系統經過過濾和整合，利用督導工單系統和安全知識庫相結合，篩選出真實有效的安全事件，幫助用戶快速定位并解決問題。同時，它能直觀呈現安全建設狀態，幫助客戶在網絡安全方面極簡運營，并具備 3 年以上的存儲和取證能力。世安日志審計系統，不只發現事件，且能自動跟蹤督導、閉環處理，有效彌補傳統日志系統重發現、輕處理的短板。

產品特點

ELK 架構大數據日志

基于 ELK 大數據架構，廣州世安致力于為用戶提供全方面管控的同時，將信息網絡中零散分布的數據日志統一采集和標準化編譯。
通過兼容 300 多類主流品牌服務器、數據庫、防火墻、交換機、中間件、網頁站點等 IT 資產，對海量異構日志進行標準化編譯、存儲和統一管理。

實時監控，智能運維

基于《網絡安全法》和《等保2.0》，采用大數據關聯分析技術，實時監控數據，準確定位異常風險和關鍵故障，使運維工程師能詳細進行關聯分析與攻擊分析，進而快速處理故障。

智能督導工單，事件閉環管理

傳統日志型分析系統側重事件分析，而處理主要采用線下的處理方式，導致事件處理的操作斷層，容易留下安全隱患。
本系統的督導工單則可以對安全事件從發現到結束全流程閉環管理，全程追蹤安全事件處理情況，實現事事有人跟、事事能了結。