主打胶片-网神SecFox日志收集与分析系统V5.0.pdfVIP

网神 Sec Fox 日志收集与分析系统 聚 焦 安 全 审计 合 规 ，链 接 安 全 信 息 孤 岛 www .q ia nx i n .co m 目录 Co nt e nt s 1 . I T 资 产 日志 审 计 面 临 的 挑 战 2 . 安 全 审 计 的 合 规 要 求 3 . 产 品 核 心 功 能 4 . 产 品 规 格 5 . 典 型 部 署 6 . 解 决 方 案 7 . 成 功 案 例 01 IT资产 日志审计面临的挑战 IT 日志审计面临新的挑战 随着网络规模的不断扩大,网络中的设备数量和服务类型也越来越多 ，网络中的关键设备和服务器产生了大量 的日志信息 ，如何处理这些 日志信息 ，安全管理人员面对这些数量巨大、彼此割裂的安全信息 ，操作着各种 产品自身的控制台界面和告警窗口 ，工作效率极低 ，难以发现真正的安全隐患。 ü 日志每天数以亿计 ü 输出方式多种多样 ü 格式复杂可读性差 ü 分析备份工作烦复 ü 易被篡改或删除 l人工管理费时费力 ，效果差 02 安全审计的合规要求 安全审计的合规要求 我国政府及相关行业已相继推出了数十部法律法规。如国家 《企业内控基本规范》、国家 《计算机信 息系统安全等级保护划分准则》同时银行、证券、通信行业均提出了相关标准及要求 ，确立了面向内控的 信息安全审计的必要性。国家法律法规 ，尤其是等级保护 ，从二级以上就明确要求进行常规化的安全审计 ， 尤指 日志审计。 《信息系统安全等级化保护基本要求》二级以上 《ISO2700 1:20 13 》4.3.3小节、 《ISO 17799:2005 》10.10小节 《商业银行 内部控制指引》第一百二十六条 银监局 《商业银行信息科技风险管理指引》 《银行业金融机构信息系统风险管理指引》第四十六条 《证券公司内部控制指引》第一百一十七条 《互联 网安全保护技术措施规定》第八条 《萨班斯 （SOX）法案》第404款 《企业内部控制基本规范》 安全审计的合规要求-网络安全法 日志留存 要求 网络安全法 2017.6.1正式实施 法律 责任 03 产 品