奇安信基于麒麟操作系统打造的全栈国产化日志审计一体机解决方案,将安全高效的日志分析应用运行于搭载了银河麒麟高级服务器操作系统V10和银河麒麟桌面操作系统V10的国产CPU整机平台,搭建奇安信网神SecFox日志收集与分析系统。系统采用大数据技术和智能分析方法,集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身,实现网络中的网络设备、安全设备、操作系统、虚拟化及云、数据库、中间件及应用系统等日志、警报信息的全面采集、存储、分析和展示。该方案可基于海量日志进行安全分析,从日志中发现组织中的违规行为和安全威胁,全面满足各行业及组织对日志的安全合规管理和审计分析需求。
在某省信息中心电子政务外网日志管理项目中,通过可扩展分布式部署(主节点、分布式计算存储节点)对电子政务外网和互联网区2400+设备海量日志进行集中采集、存储和审计,实现不同安全域日志集中管理。方案有效解决了用户不同等级安全域的海量日志数据的集中审计和日志保存180天的问题,满足了《网络安全法》和等保2.0的合规管理要求,方案可靠的分布式弹性扩展能力也为组织持续发展提供了保障。
某支付公司日志审计项目中,采用基于麒麟操作系统打造的全栈国产化日志审计一体机解决方案,通过双机高可用(HA)部署,并将主备机构建为数据集群,为每个分片设置了副本,确保了数据高可用性,即实现了日志数据的高可靠又减少了日志数据在双机之间移动对IO和计算资源的消耗。方案通过合规报表制作满足金融行业监管层审计要求,并通过关联规则分析,帮助客户实时审计出异常安全策略和违规行为,提升安全管理效率,双机高可用(HA)部署方案同时满足金融行业客户对信息系统高可靠的要求。
目前,基于麒麟操作系统的奇安信日志审计一体机解决方案已在多个重要项目中成功落地,持续为行业用户信息安全保驾护航。麒麟软件也将联合奇安信等各领域安全伙伴,依托麒麟软件安全生态联盟,共建原创性、引领性的“麒麟软件+安全厂商”内生安全技术体系和创新安全产业生态,合力打造安全、好用、易用的高质量生态体系,共同筑牢千行百业信息化安全根基。
网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。
加入交流群
请使用微信扫一扫!