隨著企業(yè)信息化的不斷發(fā)展,企業(yè)資產(chǎn)數(shù)量日趨增多,大量網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)等每天會產(chǎn)生大量不同格式的日志,且分散存儲在不同的位置,企業(yè)無法通過人工去分析管理日志,無法及時識別針對信息系統(tǒng)的入侵攻擊、內(nèi)部違規(guī)等信息。此外,《中華人民共和國網(wǎng)絡(luò)安全法》、《信息系統(tǒng)安全等級保護基本要求》等明確對日志審計提出了規(guī)范要求,日志審計已成為企業(yè)滿足合規(guī)內(nèi)控要求所必須的功能。如何高效分析日志、存儲管理海量日志、如何在安全事件發(fā)生后為安全事件事后分析取證提供依據(jù)、如何符合法律法規(guī)的規(guī)范性要求等是企業(yè)迫切需要解決的問題。
綠盟安全審計系統(tǒng)[日志審計](NSFOCUS
Security Audit System [Log Audit]),簡稱:綠盟日志審計系統(tǒng)(NSFOCUS SAS[L]),是綠盟科技結(jié)合多年安全經(jīng)驗推出的基于大數(shù)據(jù)架構(gòu)的新一代日志審計系統(tǒng),針對大量分散設(shè)備的異構(gòu)日志進行高效采集、統(tǒng)一管理、集中存儲、統(tǒng)計分析的一體化產(chǎn)品,可協(xié)助企業(yè)滿足等保合規(guī)要求、高效統(tǒng)一管理資產(chǎn)日志并為安全事件的事后取證提供依