云智綜合日志審計平臺產(chǎn)品白皮書

1、產(chǎn)品彩頁新華三云智- SecCenter CSAP-SA 綜合日志審計平臺產(chǎn)品概述隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，企業(yè)對安全越來越重視，大量的各種類型的日志信息需要被保存下來，幫助用戶識別安全風(fēng)險，快速查詢特定信息，向用戶輸出告警信息等等。特別是“網(wǎng)絡(luò)安全法”中明確規(guī)定了網(wǎng)絡(luò)日志留存時間不少于六個月，日志審計已成為滿足合規(guī)要求的必須功能。新華三綜合日志審計平臺具備高性能日志采集能力，提供了強(qiáng)大的分析功能，能夠?qū)Υ罅糠稚⒃O(shè)備的異構(gòu)日志進(jìn)行統(tǒng)一管理、集中存儲、統(tǒng)計分析、快速查詢，透過事件的表象真實地還原事件背后的信息，為用戶提供真正可信賴的事件追責(zé)依據(jù)和業(yè)務(wù)運行的深度安全。H3C 綜合日志審計平臺效果圖產(chǎn)品

2、特點多類型數(shù)據(jù)采集支持多種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、漏掃設(shè)備、操作系統(tǒng)及應(yīng)用日志采集和適配支持 SYSLOG 協(xié)議、HTTP/HTTPS 被動采集，F(xiàn)TP、數(shù)據(jù)庫主動采集等多樣化日志接入支持日志采集和日志適配組件分布式拓展，提升日志采集性能多維度日志審計支持匹配正則表達(dá)式、邏輯運算符、關(guān)系運算符定義日志審計規(guī)則，觸發(fā)安全事件告警實現(xiàn)海量日志分類檢索、全文檢索和規(guī)范化日志詳情查看產(chǎn) 品 彩 頁2實現(xiàn)數(shù)據(jù)存儲、數(shù)據(jù)備份和全生命周期管理多維度風(fēng)險展示通過多維度（漏洞、統(tǒng)計、規(guī)則）進(jìn)行數(shù)據(jù)關(guān)聯(lián)分析，發(fā)現(xiàn)潛在的安全問題利用內(nèi)置的多種分析規(guī)則，對數(shù)據(jù)進(jìn)行多維度關(guān)聯(lián)分析，有效發(fā)現(xiàn)攻擊行為和違規(guī)訪問基于機(jī)器學(xué)習(xí)和專

3、家系統(tǒng)，對大范圍樣本數(shù)據(jù)進(jìn)行安全分析，發(fā)現(xiàn)威脅并預(yù)判趨勢多樣化生態(tài)對接支持多采集器分布式部署，適配多場景部署需求提供標(biāo)準(zhǔn)化接口，支持第三方廠商的安全日志接入可作為標(biāo)準(zhǔn)組件與其他安全設(shè)備、安全分析系統(tǒng)、安全 SaaS 服務(wù)平臺無縫對接項目功能環(huán)境溫度工作：535非工作：-4065環(huán)境濕度工作時：10%80%非工作：595%，無冷凝關(guān)聯(lián)規(guī)則支持實時關(guān)聯(lián)分析日志審計對收到的日志進(jìn)行審計報表內(nèi)置預(yù)定義報表權(quán)限管理支持三權(quán)分立系統(tǒng)管理支持系統(tǒng)狀態(tài)監(jiān)控，支持通過聲音等多種方式進(jìn)行告警訂購信息新華三綜合日志審計平臺可以根據(jù)實際需求按照主機(jī)、軟件授權(quán)、配件等幾部分進(jìn)行選購。H3C SecCenter CSAP-SA 綜合日志審計平臺配置選擇主機(jī)描述備注H3C SecCenter CSAP-SA 綜合日志審計平臺必配。根據(jù)功能需求選擇軟件授權(quán)描述備注H3C SecCenter CSAP 網(wǎng)絡(luò)安全態(tài)勢感知平臺高級功能包-多廠商日志一年適配開發(fā)服務(wù)授權(quán)函選配。3根據(jù)實際需要選擇配件描述備注DDR4-16G-1Rx4-R 16G 內(nèi)存模塊選配。DDR4-32G-2Rx4-R 32G 內(nèi)存模塊選配。1TB 6G SATA 7.2K 3.5in HDD 通用硬盤模塊選配。2TB 6G SATA 7.2K 3.5in HDD 通用硬盤模塊選配。4TB 6G SATA 7.2K 3.5in