产品展示
基于大数据的日志存储架构
产品采用基于大数据架构实现日志存储,可实现日志结构化存储以及原始日志的非结构化存储与全文索引。高效的数据搜索引警
产品内置4种交互式安全分析模式,具备强大的即席查询能力和批量分析能力,综合范化字段与大数据全文索引技术构建的交互式数据接索引警,为用户提供及时查询的审计支撑。
智能化安全事件关联分析引警产品采用分布式关联分忻架构,适用于大规模日志关联分忻场景,支持实时关联和历史关联,具备逻辑关联、统计关联和情境关联(资产关联、脆弱性关联、威助情报关联)能力,提供多种类型的安全策略包,内置1000+场景分析策略,提供可视化规则编辑器。
产品功能
采集方式
支持SNMP Trap、Syslog、WM1、(S)FTP、NetBIOS、ODBC/JDBC、文件/文件夹、OPSEC等多种方式完成日志收集功能.
日志范式化
实现对异构日志格式的统一化描述,范式化字段可根据审计需要灵活扩展,并可参与关联分析:
可自动识别收集的日志并自动选择范化策略,无须人工指定支持日志进行聚类分析,能够对原始日志模式进行自动识别
日志传输和存储转发
支持日志加密传输、定时传输和断点续传:
支持根据转发条件,将采集后的数据转发到其他的目标地址。
日志过滤
支持对无用日志的自动过滤,减少垃圾数据数量
截图(Alt + A)
日志源管理
支持对日志源进行白名单管理,系统只采集白名单内的日志
日志存储
支持全文索引;
支持日志数据的备份恢复功能;
支持原始日志和范式化后的日志的同时存储
日志交互分析
支持对安全事件进行非格式化的文本式处理,可将原始信息进行自动索引,快速搜索分析各类安全事件;支持自定义事件搜索条件,建立搜索分析策略树:
支持时间段内的动态事件移动图;
支持事件可视化展示能力,包括事件拓扑图、动态事件移动图、事件统计图、饼状图、折线图、堆积图等。
地址:南京市汉中门大街1号金鹰汉中新城23楼D座
电话:+86 025-86644488 传真:+86 025-86644688
COPYRIGHT © 2024 南京晓翰电力科技有限公司 ALL RIGHTS RESERVED 苏ICP备05080082号-1