SecFox-LAS日志审计系统介绍.pptVIP

* * * * * * * * LAS作为一个安全审计系统，同时也为用户提供了一个可扩展的安全审计平台，基于这个平台，用户可以平滑的升级到安全管理中心——SecFox-SIM，实现真正意义上的协同防御体系。 因为，采集日志和告警，除了可以进行日志审计之外，还可以发现隐藏的外部攻击以及内部违规行为，实现跨安全设备和系统的协同防御。 * SecFox-SIM具备强大的事件可视化能力，变客户日常安全管理的认知为感知。更加高效地监控全局安全，更加快速地发现安全问题。 事件可视化技术使得SecFox-SIM傲视国内SOC产品同行，可以媲美国际领先的国外产品。尤其是事件图技术，通过将数千条事件记录变成一副事件图，形象地展现出当前网络安全状态，一目了然。 SecFox-SIM的安全事件可视化包括： iGPS：incident Global Position System——事件全球定位系统，在世界地图上实时定位源/目的Ip地址的地理位置 AID：Active Incident Diagram——主动事件图，通过将数千条事件记录变成一副事件图，形象地展现出当前网络安全状态，一目了然。 DRD：Dynamic Radar Diagram——动态雷达图，实时的将当前系统接收到的事件按照严重性和数量动态的展现在雷达窗口中，让管理员及时了解当前阶段的安全态势。 * 事件关联分析引擎能够进行多种方式的事件