工业日志收集与分析系统-工业安全-奇安信

立即拨打95015

工业日志收集与分析系统

奇安信网神工业日志收集与分析系统采用大数据技术和智能分析方法，集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身，针对工业网络中的安全设备、网络设备、操作系统、数据库、中间件及应用系统等关键组件，实现日志、告警信息的全面采集、存储、分析和展示，全面满足工业行业及组织对工业日志的安全合规管理要求和审计分析需求，已在数千家工业企业中落地实践。

立即咨询申请试用

首页 > 安全产品 > 工业日志收集与分析系统

用户价值
产品功能
产品优势

用户价值

CUSTOMER VALUES

满足工业安全合规要求

满足国家及各工业行业、工业安全法规政策中安全审计方面的要求。

提高工控安全运维人员工作效率

快速准确地识别工业网络中的安全告警信息，发现工业网络中违规行为后进行应急响应。

全局掌握企业的工控安全总体状况

为管理层进行工业安全建设决策提供依据，整体提升工业安全防护水平。

产品功能

PRODUCT FUNCTIONS

资产管理

对IT/OT资产进行分组管理，对资产信息进行增删改查，具备丰富的属性管理功能，为日志分析提供丰富的上下文信息。

日志采集

全面采集各类日志，支持Syslog、SNMP Trap、JDBC、SFTP/FTP、SMB、APl、Kafka、文件读取、日志代理方式采集。

数据治理

提供强大的数据治理功能，主要包括动态数据建模和数据质量管理，保证日志分析的准确有效性。

事件分析

可以通过界面实时查看各种IT/OT资源的日志情况。内置大量的分析场景，无需学习即可开展审计操作，允许用户自定义场景，并对场景进行树型结构的分类和归档。

仪表板

提供了灵活自定义的仪表板，同时内置丰富的仪表板主题。通过仪表板，不同角色和不同用户可快速获取到各自所关注的安全信息，满足各自管理需求。

关联分析

内置大量关联分析场景，如认证登录、授权行为、违规行为、系统变更、攻击入侵、敏感操作和设备故障等，通过启用这些内置场景，可实时发现网络攻击和违规行为。通过关联分析引擎，用户可以灵活定制关联规则。

告警管理

对于发现的安全事件，会进行自动告警，并提供多种响应方式。可对告警进行统计查询和归并抑制。

报表管理

提供丰富的报表管理功能，预定义多种设备事件趋势以及总体报表，满足等保及其它合规性要求。提供自定义报表，可根据自身需要进行定制。

日志备份与恢复

支持按照日志存储周期进行定期备份，并支持在线恢复。外部存储空间备份为日志数据提供高可靠保障。

产品优势

PRODUCT ADVANTAGE

大数据，秒级完成10TB级的日志数据的搜索

基于大数据技术和高效的算法，使搜索尽可能在内存中完成，秒级完成10TB级的日志数据的搜索，使人工的日志搜索、调查和取证变为可。

可视化，快速而美观地展现日志处理的结果

采用多种可视化技术，实时展现日志处理结果，将安全管理和运维人员从繁重的事件查看工作中解脱出来，从而发现安全威胁。

分布式，打破单节点计算资源限制

独创性地提供分布式关联分析的能力，将海量日志的处理分散到集群的计算节点中，并且通过弹性扩展计算节点数量来增加关联分析的能力。提供分布式的采集器，实现集群部署和资源调度的自动化、智能化。

高弹性，满足弹性部署和资源扩展要求

具备灵活的高弹性部署能力，避免了采用开源大数据技术的重量级资源需求。既可以部署在物理服务器中，也可以部署在虚拟机和Docker容器中。既支持传统x86架构平台部署，也支持国产化平台部署。

智能化，日志综合审计更准确、更高效

采用机器学习对海量日志进行分析，基于关联分析引擎并结合威胁情报，能够实时发现网络中的安全风险，实现了实时、历史、交互式、自动化的日志分析，综合审计更准确、更高效。

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们

联系客服提交信息网络安全服务热线:95015