日志审计系统

主要功能

• 多源日志采集
• 集中存储
• 关联分析
• 合规留存

典型应用场景

• 安全事件的追溯与取证
• 等级保护要求的日志留存
• 分散设备日志的集中管理

采集与分析

支持主动与被动相结合的采集方式，可通过多种通用协议接收设备日志，也可通过代理程序采集主机侧的日志与文件变更信息。日志集中后统一存储和检索，并可按规则做关联分析，便于从零散记录中还原事件过程。

选型说明

主要按接入的设备数量（授权点数）和日志留存周期确定配置，留存周期直接决定所需的存储容量。等级保护相关要求对日志留存时间有明确规定，建议在方案阶段一并核算。

典型部署

• 部署在可与各类被审计设备网络可达的位置，集中接收网络设备、安全设备、主机与应用上报的日志。