LogBase日志审计系统介绍.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,LogBase,日志管理审计系统,思福迪信息技术有限企业,第1页,主题,第2页,企业概况,思福迪企业（SAFETYBASE INFORMATION TECHNOLOGY CO.,LTD）是国内安全审计与IT内控管理领先厂商，成立于2月，总部和研发中心设置在杭州，在北京、上海、武汉、福建等地设有分支机构。,企业理念：,安全创造价值,资质荣誉：,ISCCC信息安全服务资质二级认证,国家计算机网络应急技术处理协调中心省级应急服务支撑单位,全国安全防范报警系统标准化技术委员会通讯委员单位,“中国电信业信息化十佳处理方案奖”,“最受用户欢迎安全审计品牌奖”,第3页,企业业务,安全产品,安全服务,第4页,经典客户,第5页,主题,第6页,背景,政策法规要求,公安部令第,82,号：,互联网安全保护技术办法要求,国信办,25,号文：,电子政务信息安全等级保护实施指南,行业规范要求,SOX,法案,银行业金融机构信息系统风险管理指导,电力二次系统安全防护要求,标准需求,ISO/IEC 17799:,Soco,、,cobit,等,技术现实状况要求,缺乏统一管理、效率低下,第7页,背景-日志管理现实状况,第8页,背景-上网行为现实状况,非工作上网行为,第9页,背景上网带来隐患,第10页,背景-数据库审计现实状况,第11页,审计产品要求,能够全方面处理各类日志，包含操作系统、应用系统、数据库系统、各种设备日志及常见网络访问行为,具备高性能，能够对全部日志进行集中管理,具备对异常事件识别，告警能力,第12页,主题,第13页,产品架构,配置管理,管理接口,(https),综合分析中心,存放中心,实时分析引擎,采集中心,配置管理,配置管理,配置管理,告警,日志备份,报表,第14页,产品组成,第15页,产品功效,日志采集,实时分析,事件检索,综合审计,第16页,日志采集功效,第17页,操作系统日志,支持对象,Windows,、,Linux,、,AIX,、,HP-UX,、,Solaris,第18页,应用系统日志,WEB server,中间件,FTP SERVER,、,MailServer,防病毒软件,自主开发应用系统,第19页,网络及安全设备,路由器、交换机、,防火墙、VPN、负载均衡设备、防毒墙、代理设备、IDS/IPS等,第20页,上网行为,HTTP、Mail、MSN、FTP、BT等,第21页,数据库系统,Mssql、db2、oracle、informix、sybase、mysql,支持远程访问协议及当地日志文件,第22页,实时审计,日志流量监控；,实时访问行为监控；,敏感事件实时告警；,基于安全事件规则库,第23页,事件检索,基于自主研发海量日志存放及检索系统，检索速度比使用关系型数据库大大提升。,支持查询结果导出为,.csv,文件,支持基于以下条件进行多重条件组合查询,时间,发生,IP,地址,事件内容,用户名,第24页,综合审计,多样式、全方位合规性报表模板,Html、excel格式导出,第25页,规格指标,指标项,LogBase 530,LogBase 1300,LogBase 2300,LogBase 5300,规格,2U,2U,2U,6U,处理性能,2500条/秒,4500条/秒,6000条/秒,7000条/秒,动态缓存,500万条,1000万条,1500万条,万条,最大存放量,5亿条,10亿条,20亿条,50亿条,管理中心模式,N,N,Y,Y,第26页,产品优势,第27页,产品布署,第28页,产品应用效果,集中采集信息系统中各类安全日志,经过规则对各类异常事件进行实时检测、告警,大大提升内部安全审计工作效率,加强企业对内上网行为管理能力，提升办公效率，降低安全风险,为安全事件追踪分析提供客观依据,第29页,主题,第30页,携程网,客户名称：携程网,需求：内部上网管理,审计内容：,MSN,审计,审计效果：监控全部内部,MSN,聊天行为，每个月依据统计汇报结果进行考评，首先提升了工作效率，令首先有效降低了经过,IM,聊天泄密情况出现,第31页,中国海洋石油企业,客户名称：,中国海洋石油总企业,需求：设备日志集中审计，合规需求,审计内容：对关键服务器（,Windows,、,Unix,）等、网络设备（交换机、路由器、防火墙）审计；,审计效果：经过,LogBase,日志管理综合审计平台，实现对网络中数以百计服务器、网络设备集中管理，实时监控它们运行情况，协查设备故障,。,第32页,