0
产品简介
深信服日志分析管理系统提供了ꦏ众多基于日志分析功能,如安全日志的𝄹集中采集、分析挖掘、合规审计、实时监控、日志二次转发及安全告警等,深信服日志分析管理系统能够同时满足企业实际运维分析需求及审计合规需求,是企业日常信息安全工作的重要支撑平台。
🅷 此外,深ꦦ信服日志分析管理系统还可只开通日志探针模块,和潜伏威胁探针一样,作为独立的安全感知平台组件使用。
产品价值
深信服日志分析管理系统是为了能满足企业的日志集中审计需求,针对信息安全事件的♌“可发现”、“可🐬处理”、“可审计”、“可度量”四大目标进行规划和设计的。
🦩 可发现:具备对海量安全事件的采集、分析、处理报告能力,可以实时动态展现当前安全事件态势,实时获知异常安全事件或审计违规告警。🦹按需展现各类关注事件的分布状况,可集中管理各类安全事件和安全资产,能够智能化分析安全事件对业务系统可能产生的实际影响和危害,减轻通过人工甄别大量事件的工作难度,提高管理工作效率,降低运维工作负担。
可告警:𝓰发现安全事件风险是为了更好更快的处理。深信服日志分析管理系统具备安全告警功能,可通过技术手段将发现𝐆的安全事件告警纳入到日常安全运维流程中。
可审计:具备针对各类信息安全管理标准或要求的日志审计能力,提供针对诸如等级护要求、SOX信息安全审计要求、企业内部下发的信息安全工作要求的审计策略,支持通过技术手段实现日志审计꧒工作🌱的自动执行、自动核查、自动报告功能。
可度量:针对信息安全事件日志的采集、分析、处理情况,结合信息安全资产的IT属性,能够实现对企业信息♓安全情💎况的分析和审计。深信服日志分
产品型号 SIP-Logger-A600 | |
默认包含主机审计许可证书数量 | 50 |
最大可扩展审计主机许可数 | 150 |
可用存储量 | 2TB(RAID1 模式) |
平均每秒处理日志数(eps)最大性能 | 1200 |
内存 | 16G |
硬盘容量 | 64G minisata+2T SATA*2 |
接口 | 6 千兆电 2 万兆光 |
规格 | 1U |