當(dāng)前位置： 首頁(yè) > 產(chǎn)品展示 > 華為防火墻華為防火墻
HiSec LogAuditor1500系列日志審計(jì)系統(tǒng)
發(fā)布時(shí)間：2022-09-23 16:51:36點(diǎn)擊量：
華為HiSec LogAuditor1500系列日志審計(jì)系統(tǒng)作為統(tǒng)一的日志采集與審計(jì)平臺(tái)，通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)和應(yīng)用系統(tǒng)曰志進(jìn)行全面標(biāo)準(zhǔn)化處理，及時(shí)發(fā)現(xiàn)各種安全威脅和異常行為事件；基于標(biāo)準(zhǔn)化關(guān)聯(lián)分析引擎，提供全維度、跨設(shè)備、細(xì)粒度的關(guān)聯(lián)分析，確保事件可追溯；支持資產(chǎn)統(tǒng)一管理和實(shí)時(shí)監(jiān)控，全面審計(jì)系統(tǒng)安全狀況。
規(guī)格參數(shù)
| 型號(hào) | HiSec LogAuditor1520 | HiSec LogAuditor1580 |
| 固定接口 | 4*GE+2*10GE | 6*GE+4*10GE |
| 產(chǎn)品形態(tài) | 2U | 2U |
| 電源（標(biāo)配） | 1+1冗余電源，可熱插拔 | 1+1冗余電源，可熱插拔 |
| 日志收集 | 全面支持通過(guò)Syslog、Agent、FTP、SFTP、TCP、SNMP、Trap、Kafka、WMI、HTTP等方式對(duì)市面上幾乎所有的網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)等資產(chǎn)所產(chǎn)生的日志信息進(jìn)行收集。 | |
| 日志解析 | ? 支持對(duì)不同設(shè)備不同格式日志進(jìn)行細(xì)粒度解析，解析維度達(dá)200+。 ? 支持多種解析方法，如正則表達(dá)式、分隔符、MIB信息映射配置等。 ? 支持自定義解析規(guī)則，自定義界面靈活易用。 ? 支持未識(shí)別日志水印處理，采用多級(jí)解析功能和動(dòng)態(tài)規(guī)劃算法，實(shí)現(xiàn)靈活的未解析日志事件處理。 ? 日志解析性能與接入的日志設(shè)備數(shù)量無(wú)關(guān)。 | |
| 關(guān)聯(lián)分析 | 內(nèi)置非法訪問(wèn)、可疑入侵、病毒爆發(fā)、設(shè)備異常、弱點(diǎn)針對(duì)等5大類50多個(gè)子類的安全分析場(chǎng)景，基于設(shè)備故障、認(rèn)證登陸、攻擊威脅、可用性、系統(tǒng)脆弱性等維度建立安全評(píng)估模型，提供全維度、跨設(shè)備、細(xì)粒度的關(guān)聯(lián)分析，深度發(fā)現(xiàn)潛在安全事件。 | |
| 日志備份 | 可設(shè)置日志存儲(chǔ)備份策略，包括系統(tǒng)日志存儲(chǔ)期（天）、磁盤使用率（百分比）。 | |
| 事件檢索 | ? 提供極高的日志查詢性能，可根據(jù)任意關(guān)鍵字以及其它檢索條件，針對(duì)億級(jí)日志，秒級(jí)返回查詢結(jié)果。 ? 查詢條件多達(dá)200+，可靈活組合并被存儲(chǔ)為查詢模版。 | |
| 綜合查詢及報(bào)表管理 | ? 預(yù)置1000+種合規(guī)性報(bào)表，包括完善的等級(jí)保護(hù)合規(guī)報(bào)表。 ? 內(nèi)置SOX、ISO27001、Web安全等解決方案包。 ? 支持多個(gè)維度的自定義統(tǒng)計(jì)報(bào)表，并可導(dǎo)出為PDF和Word文件。 | |
| 部署方式 | ? 支持分布式部署。 ? 支持集中式管理和升級(jí)模式，支持分級(jí)管理模式。 ? 采用B/S架構(gòu),無(wú)需安裝客戶端。 ? 支持監(jiān)控設(shè)備自身CPU、內(nèi)存、磁盤等運(yùn)行狀況。 | |
