股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
首頁 > 產(chǎn)品與服務 > 日志審計分析系統(tǒng)【AIRDS】
資料下載
立即咨詢
產(chǎn)品介紹
隨著大數(shù)據(jù)以及5G時代到來，企業(yè)使用的安全設備、網(wǎng)絡設備以及構建的應用系統(tǒng)日益增多，產(chǎn)生的各種日志量跨越式增長，需要建設集中的日志采集與審計系統(tǒng)，對日志數(shù)據(jù)進行集中審計與監(jiān)控。
AIRDS日志審計協(xié)同服務系統(tǒng)具備完整的數(shù)據(jù)處理過程，整體功能分為數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)存儲以及上層業(yè)務平臺幾部分。
產(chǎn)品功能
-
多元設備日志接入
提供對安全設備、網(wǎng)絡設備、服務器以及應用系統(tǒng)所生成的日志進行采集的能力，AIRDS采集支持常用的采集協(xié)議與采集方式：TCP/UDP協(xié)議、文件采集、目錄采集、數(shù)據(jù)庫采集、FTP/SFTP協(xié)議、SSH指令采集、WebService采集、SNMP協(xié)議采集、API接口采集等。 -
異構數(shù)據(jù)泛化解析
系統(tǒng)內(nèi)置豐富的數(shù)據(jù)解析規(guī)則，所有數(shù)據(jù)都會進行規(guī)則的匹配，匹配到規(guī)則的數(shù)據(jù)會解析成通用的標準事件。 -
海量數(shù)據(jù)高速檢索
采集解析之后的數(shù)據(jù)，以結構化的形式分布式存儲在系統(tǒng)數(shù)據(jù)庫中，對外提供數(shù)據(jù)查詢與統(tǒng)計服務。實現(xiàn)安全數(shù)據(jù)的多條件組合查詢，上億條數(shù)據(jù)檢索秒級響應，從而實現(xiàn)海量數(shù)據(jù)分析與挖掘。 -
設備日志集中審計
提供獨立的審計工作臺，具備完整的設備日志審計能力。通過審計工作臺集中呈現(xiàn)展示各類設備的日志接入情況，點擊可進行深入鉆取分析。涵蓋基礎行為審計和合規(guī)性審計兩大部分內(nèi)容。
產(chǎn)品優(yōu)勢
-
01大規(guī)模數(shù)據(jù)處理性能
AIRDS采用的高性能采集、數(shù)據(jù)處理和搜索引擎，集成亞信安全多年積累成果，基于先進可自適應的技術架構，克服海量數(shù)據(jù)的存儲、索引和運算的瓶頸。采用基于大數(shù)據(jù)的處理架構和存儲框架，保障系統(tǒng)數(shù)據(jù)處理的性能與實效性。 -
02智能的數(shù)據(jù)格式識別
采集覆蓋了絕大多數(shù)的采集協(xié)議和采集方式，支持一鍵接入模式，也支持定制化采集模式；系統(tǒng)內(nèi)置了上百種的日志類型的泛化解析模型，通過界面配置即可輕松完成特殊日志格式的識別。 -
03多維的審計分析場景
內(nèi)置了多種審計分析場景，涵蓋基礎行為審計和SOX合規(guī)、PCI合規(guī)、ISO合規(guī)等多項合規(guī)審計，滿足不同用戶的審計分析需求。 -
04便捷的產(chǎn)品部署運維
AIRDS采用高性能標準化硬件，支持一鍵部署方式，部署速度快，運行穩(wěn)定可靠。系統(tǒng)管理采用圖形化界面，配置簡單方便，運維工作量低。同時也支持靈活地擴展采集集群和數(shù)據(jù)處理集群。
