新华三综合日志审计平台（H3C SecCenter CSAP-SA）-彩页.pdfVIP

产品彩页 新华三综合日志审计平台 （H3C SecCenter CSAP-SA） 产品概述 随着数字化转型的推进，企业对安全越来越重视，大量的各种类型的日志信息需要被保存下来，帮助用户识别 安全风险，快速查询特定信息，向用户输出告警信息等等。特别是 “网络安全法”中明确规定了网络日志留存 时间不少于六个月，日志审计已成为满足合规要求的必须功能。 新华三综合日志审计平台具备高性能日志采集能力，提供了强大的分析功能，能够对大量分散设备的异构日志 进行统一管理、集中存储、统计分析、快速查询，透过事件的表象真实地还原事件背后的信息，为用户提供真 正可信赖的事件追责依据和业务运行的深度安全。 H3C 综合日志审计平台效果图 产品特点 多类型数据采集 支持多种网络设备、安全设备、操作系统、中间件及数据库的日志采集和适配 采用主动、被动技术实时采集网络中的异构海量日志 支持SYSLOG 协议、HTTP/HTTPS 被动采集，FTP、数据库主动采集，部署代理等多样化日志接入 产品彩页 多维度日志审计 支持匹配正则表达式、逻辑运算符、关系运算符定义日志审计规则，触发安全事件告警 实现海量日志分类检索、全文检索和规范化日志详情查看 实现数据存储、数据备份和全生命周期管理 多维度风险展示 通过多维度（事件、漏洞、统计）进行数据关联分析，发现潜在的安全问题 利用内置的多种分析规则，对数据进行多维度关联分析，有效发现攻击行为 基于机器学习和专家系统，对大范围样本数据进行安全分析，发现隐藏的安全威胁 多样化生态对接 支持大规模数据源接入，适配多场景部署需求 提供标准化接口，支持第三方厂商安全日志接入 可作为标准组件与其他安全设备、安全分析系统、安全SaaS 服务平台无缝对接 项目 功能 环境温度 工作：5～35℃ 非工作：-40～65℃ 环境湿度 工作时：10%~80% 非工作：5～95%，无冷凝 关联规则 支持实时关联分析 日志审计 可以按照设备类型、日志类型、日志等级实时监控，按条件进行全量归一化日志搜索 报表 内置预定义及自定义报表 权限管理 支持三权分立 系统管理 支持系统状态监控，支持通过短信、邮件等多种方式进行告警 订购信息 新华三综合日志审计平台可以根据实际需求按照主机、配件两部分进行选购。 H3C SecCenter CSAP-SA 综合日志审计平台配置 选择主机 描述 备注 H3C SecCenter CSAP-SA 综合日志审计平台 必配。 2 产品彩页 根据实际需要选择配件 描述 备注 DDR4-16G-1Rx4-R 16G 内存模块 选配。 DDR4-32G-2Rx4-R 32G 内存模块 选配。 4TB 6G SATA 7.2K 3.5in HDD 通用硬盘模块 选配。 4 端口千兆以太网电接口模块