Las funciones principales de la auditoría integral de registros se presentan a continuación:
La función principal de la auditoría integral de registros es recopilar eventos de seguridad del sistema, registros de acceso de usuarios, registros de operación del sistema y registros del sistema. registros de operación en el sistema de información de manera centralizada. Varios tipos de información, como el estado, se procesan mediante estandarización, filtrado, fusión y análisis de alarmas, y luego se almacenan y administran centralmente en forma de registros en un formato unificado. Ricas funciones de resumen estadístico de registros y análisis de correlación, se logra una auditoría integral de los registros del sistema de información.
El sistema integral de análisis y auditoría de registros puede recopilar, administrar, auditar y analizar centralmente de manera centralizada los registros de equipos de seguridad comunes, equipos de red, bases de datos, servidores, hosts y otros equipos en sistemas de información. El sistema integral de análisis y auditoría de registros puede recopilar y guardar registros de manera centralizada y proporcionar registros para facilitar la trazabilidad después de que ocurre un incidente de seguridad.
Descripción general del producto de la plataforma integral de auditoría de registros:
Como plataforma de gestión integral para sistemas de información, la plataforma integral de auditoría de registros realiza inspecciones en los equipos de red, equipos de seguridad, hosts y aplicaciones de los clientes. Los registros del sistema pueden detectar rápidamente diversas amenazas de seguridad y eventos de comportamiento anormales, proporcionando a los gerentes una perspectiva global para garantizar la seguridad operativa ininterrumpida de las empresas de los clientes.
Mingyu Comprehensive Log Audit System es un motor de análisis de correlación basado en la estandarización internacional proporcionada por Hangzhou Anheng Information Technology Co., Ltd. para proporcionar a los clientes un análisis de correlación completo, multidispositivo y detallado. a través de la apariencia aparente de los eventos, puede restaurar con precisión la información detrás del incidente y brindar a los clientes una base verdaderamente confiable para la responsabilidad del incidente y la seguridad profunda de las operaciones comerciales.
Al mismo tiempo, proporciona una plataforma de administración unificada centralizada que recopila toda la información de registro en la plataforma para lograr una administración unificada de los activos de información, monitorear el estado operativo de los activos y ayudar a los usuarios a auditar de manera integral el estado general. Estado de seguridad del sistema de información.
La plataforma integral de auditoría de registros tiene como objetivo lograr una gestión unificada del estado de seguridad de los activos de la red y reducir el riesgo de daños a los intereses de las empresas. Se utiliza ampliamente en el gobierno, las finanzas, los operadores, la seguridad pública y la energía eléctrica. y energía, fiscalidad, industria y comercio, seguridad social, transporte, salud, educación, comercio electrónico y diversas empresas e instituciones, etc.