产品白皮书_网神SecFox日志收集与分析系统 V5.0.pdfVIP

网神 SecFox 日志收集与分析系统 V5.0 产品白皮书  文档信息 文档名称 网神SecFox 日志收集与分析系统V5.0 产品白皮书 扩散范围 文档版本号 销售 售前 用户 / / V19.4.1 作者 朱保建 日期 初审人 复审人 修订人 张炜 目 录 1 产品概述5 2 产品特点6 2.1 高性能的日志采集6 2.2 智能的事件关联分析6 2.3 可视化的日志分析统计6 2.4 合规性审计报表报告7 2.5 分级部署能力7 3 主要功能 7 3.1 日志资产管理7 3.2 日志采集7 3.3 事件归一化8 3.4 日志实时监视8 3.5 日志实时分析和统计8 3.6 关联分析8 3.7 告警和响应管理8 3.8 统计报表8 3.9 日志备份归档9 3.10 级联管理9 4 产品资质 9 1 产品概述 为了不断应对新的安全挑战，企业和组织先后部署了防病毒系统、防火墙、入侵检测系 统、漏洞扫描系统、UTM，等等。这些安全系统都仅仅防堵来自某个方面的安全威胁，形 成了一个个安全防御孤岛，无法产生协同效应。更为严重地，这些复杂的IT 资源及其安全 防御设施在运行过程中不断产生大量的安全日志和事件，安全管理人员面对这些数量巨大、 彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，显得束手无策，工作 效率极低，难以发现真正的安全隐患。 另一方面，企业和组织日益迫切的信息系统审计和内控、以及不断增强的业务持续性需 求，也对当前日志审计提出了严峻的挑战。国家信息系统等级保护制度的出台，明确要求二 级以上的信息系统必须对网络、主机和应用进行安全审计。《中华人民共和国网络安全法》 已于2017 年6 月1 日起正式实施。网络安全法正式施行，在网络安全历史上具有里程碑意 义，对安全审计提出了新的要求。 企业和组织迫切需要一个全面的、面向企业和组织IT 资源 （信息系统保护环境）的、 集中的安全审计平台及其系统，这个系统能够收集来自企业和组织IT 资源中各种设备和应 用的安全日志，并进行存储、审计、分析、报警、响应和报告。网神借助在安全领域的长期 经验积累，结合中国信息安全领域的特殊性，自主研制出了面向中国客户的日志收集与分析 系统，网神SecFox 日志收集与分析系统，真正满足了客户的安全审计需求, 专门为政府、 公安、金融、教育、能源、军工、医疗、大中小型企业等用户提供符合国家等保、分保以及 各种行业的法律法规要求的合规性审计产品。 网神SecFox 日志收集与分析系统作为一个统一日志收集与分析平台，能够实时不间断 地将企业和组织中来自不同厂商的安全设备、网络设备、主机、操作系统、数据库系统、用 户业务系统的日志、警报等信息汇集到审计中心，实现全网综合安全审计。能够实时地对采 集到的不同类型的信息进行归一化和实时关联分析，通过统一的控制台界面进行实时、可视 化的呈现，协助安全管理人员迅速准确地识别安全事故，消除了管理员在多个控制台之间来 回切换的烦恼，同时提高工作效率。为客户提供了丰富的报表模板，使得用户能够从各个角 度对企业和组织的安全状况进行审计，并自动、定期地产生报表。用户也能够自定义报表。 2 产品特点 2.1 高性能的日志采集