首頁 > 關(guān)于我們 > 安恒動態(tài) > 2020 > 正文

當(dāng)日志審計融入思維導(dǎo)圖，新版安恒SOC平臺拍了拍你：邏輯夠清晰！

閱讀量：次

在一個完整的信息系統(tǒng)里面，日志數(shù)據(jù)是一個非常重要的組成部分。目前國家的政策法規(guī)、行業(yè)標(biāo)準(zhǔn)等都對日志提出了明確要求，日志審計已成為企業(yè)滿足等保合規(guī)要求所必須的功能。

法律法規(guī)：

1. 《網(wǎng)絡(luò)安全法》第三章第二十一條（三）采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。

2. 《等級保護(hù)2.0》對于網(wǎng)絡(luò)安全、主機(jī)安全和應(yīng)用安全部分：從二級開始，到四級都明確要求進(jìn)行日志審計。

3. 《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本要求》從三級開始，到四級都明確要求進(jìn)行日志審計。

而隨著企業(yè)信息化的不斷發(fā)展，現(xiàn)代社會已經(jīng)邁入全新的大數(shù)據(jù)時代，公司信息化資產(chǎn)數(shù)量日趨增多、系統(tǒng)的關(guān)聯(lián)性和復(fù)雜度不斷增強(qiáng)，如何一體化采集各類設(shè)備的日志？如何解決海量日志格式不統(tǒng)一，無法有效管理的問題？如何打破信息孤島，從看似無關(guān)的日志中發(fā)現(xiàn)潛在的威脅？這些都是進(jìn)行智能化決策和追溯的關(guān)鍵。

明御^®綜合日志審計平臺（SOC）契合以上需求，并且與時俱進(jìn)，在滿足現(xiàn)有等保業(yè)務(wù)的基礎(chǔ)上新增獨(dú)具優(yōu)勢的亮點(diǎn)功能。

更強(qiáng)大的解析能力

系統(tǒng)采用多級解析功能和動態(tài)規(guī)劃算法，實(shí)現(xiàn)靈活的未解析日志事件處理，內(nèi)置正則、JSON、Grok、分隔符等豐富化的解析規(guī)則。創(chuàng)造性地融入思維導(dǎo)圖模式，將解析規(guī)則圖形化，更清晰地展示規(guī)則邏輯，支持拖動排序的形式編輯規(guī)則，所見即所得。

安恒SOC

此外，為保證用戶更好地掌握解析性能運(yùn)行的健康度，系統(tǒng)支持實(shí)時展示解析耗時、成功次數(shù)和失敗次數(shù)等信息，性能展現(xiàn)一目了然。同樣，用戶可批量禁用未使用到的解析規(guī)則，釋放珍貴的CPU資源，提升解析效率。

安恒SOC

更可靠的分析場景

系統(tǒng)在設(shè)計之初即貫徹了高可靠、高可用的設(shè)計思想，新版本研發(fā)了新的關(guān)聯(lián)引擎，為提升關(guān)聯(lián)規(guī)則的質(zhì)量和匹配度提供了技術(shù)支撐，關(guān)聯(lián)分析性能提升了10倍，在業(yè)界遙遙領(lǐng)先。針對查詢的場景，頁面載入速度提升了2倍，查詢效率提升了5倍，用戶體驗(yàn)更流暢。

首頁頁面重構(gòu)，用戶可一鍵篩選場景模塊的事件，界面展示更友好，用戶操作更便捷。

安恒SOC

更豐富的日志接入方式

擴(kuò)展了日志接入方式，在原有基礎(chǔ)上，擴(kuò)展支持 Wmi、SFTP 等方式的日志接入能力，靈活適應(yīng)日志類型多樣化的需求。

更高效的分布式數(shù)據(jù)同步

針對以往中心節(jié)點(diǎn)負(fù)載過高的問題，系統(tǒng)在分布式部署環(huán)境下，采集器可以選擇同步日志范圍，按需轉(zhuǎn)發(fā)數(shù)據(jù)，減少中心節(jié)點(diǎn)數(shù)據(jù)處理壓力，靈活操作，大大提升了運(yùn)維效率。

關(guān)于明御^®綜合日志審計平臺

從實(shí)戰(zhàn)中崛起，在實(shí)戰(zhàn)中歷練。明御^®綜合日志審計平臺，一款在網(wǎng)絡(luò)實(shí)戰(zhàn)中千錘百煉的明星產(chǎn)品，后續(xù)將對解析規(guī)則、關(guān)聯(lián)規(guī)則、Agent管控等能力進(jìn)一步優(yōu)化，力求成長為更專業(yè)的產(chǎn)品，為各行業(yè)提供安全審計支撐。

明御^®綜合日志審計平臺作為信息系統(tǒng)的綜合性管理平臺，通過對客戶網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)和應(yīng)用系統(tǒng)日志進(jìn)行全面的收集及標(biāo)準(zhǔn)化處理，及時發(fā)現(xiàn)各種安全威脅、異常行為事件，為管理人員提供全局的視角，確保客戶業(yè)務(wù)的不間斷運(yùn)營安全，滿足企業(yè)的等保合規(guī)要求。

明御^®綜合日志審計平臺旨在實(shí)現(xiàn)網(wǎng)絡(luò)資產(chǎn)安全狀況的統(tǒng)一管理，使企業(yè)的利益受損風(fēng)險降低，廣泛應(yīng)用于運(yùn)營商、金融、電力能源、政府、教育、公安、企事業(yè)單位等各行各業(yè)。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>