AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
當(dāng)日志審計融入思維導(dǎo)圖，新版安恒SOC平臺拍了拍你：邏輯夠清晰！
在一個完整的信息系統(tǒng)里面，日志數(shù)據(jù)是一個非常重要的組成部分。目前國家的政策法規(guī)、行業(yè)標(biāo)準(zhǔn)等都對日志提出了明確要求，日志審計已成為企業(yè)滿足等保合規(guī)要求所必須的功能。
?
法律法規(guī)：
1. 《網(wǎng)絡(luò)安全法》第三章第二十一條（三）采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全 事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。
2. 《等級保護(hù)2.0》對于網(wǎng)絡(luò)安全、主機安全和應(yīng)用安全部分：從二級開始，到四級都明確要求進(jìn)行日志審計。
3. 《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本要求》從三級開始，到四級都明確要求進(jìn)行日志審計。
?
而隨著企業(yè)信息化的不斷發(fā)展，現(xiàn)代社會已經(jīng)邁入全新的大數(shù)據(jù)時代，公司信息化資產(chǎn)數(shù)量日趨增多、系統(tǒng)的關(guān)聯(lián)性和復(fù)雜度不斷增強，如何一體化采集各類設(shè)備的日志？如何解決海量日志格式不統(tǒng)一，無法有效管理的問題？如何打破信息孤島，從看似無關(guān)的日志中發(fā)現(xiàn)潛在的威脅？這些都是進(jìn)行智能化決策和追溯的關(guān)鍵。
?
明御®綜合日志審計平臺（SOC）契合以上需求，并且與時俱進(jìn)，在滿足現(xiàn)有等保業(yè)務(wù)的基礎(chǔ)上新增獨具優(yōu)勢的亮點功能。
?
更強大的解析能力
?
系統(tǒng)采用多級解析功能和動態(tài)規(guī)劃算法，實現(xiàn)靈活的未解析日志事件處理，內(nèi)置正則、JSON、Grok、分隔符等豐富化的解析規(guī)則。創(chuàng)造性地融入思維導(dǎo)圖模式，將解析規(guī)則圖形化，更清晰地展示規(guī)則邏輯，支持拖動排序的形式編輯規(guī)則，所見即所得。
此外，為保證用戶更好地掌握解析性能運行的健康度，系統(tǒng)支持實時展示解析耗時、成功次數(shù)和失敗次數(shù)等信息，性能展現(xiàn)一目了然。同樣，用戶可批量禁用未使用到的解析規(guī)則，釋放珍貴的CPU資源，提升解析效率。
更可靠的分析場景
?
系統(tǒng)在設(shè)計之初即貫徹了高可靠、高可用的設(shè)計思想，新版本研發(fā)了新的關(guān)聯(lián)引擎，為提升關(guān)聯(lián)規(guī)則的質(zhì)量和匹配度提供了技術(shù)支撐，關(guān)聯(lián)分析性能提升了10倍，在業(yè)界遙遙領(lǐng)先。針對查詢的場景，頁面載入速度提升了2倍，查詢效率提升了5倍，用戶體驗更流暢。
?
首頁頁面重構(gòu)，用戶可一鍵篩選場景模塊的事件，界面展示更友好，用戶操作更便捷。
更豐富的日志接入方式
?
擴展了日志接入方式，在原有基礎(chǔ)上，擴展支持 Wmi、SFTP 等方式的日志接入能力，靈活適應(yīng)日志類型多樣化的需求。
?
更高效的分布式數(shù)據(jù)同步
?
針對以往中心節(jié)點負(fù)載過高的問題，系統(tǒng)在分布式部署環(huán)境下，采集器可以選擇同步日志范圍，按需轉(zhuǎn)發(fā)數(shù)據(jù)，減少中心節(jié)點數(shù)據(jù)處理壓力，靈活操作，大大提升了運維效率。
?
關(guān)于明御®綜合日志審計平臺
?
從實戰(zhàn)中崛起，在實戰(zhàn)中歷練。明御®綜合日志審計平臺，一款在網(wǎng)絡(luò)實戰(zhàn)中千錘百煉的明星產(chǎn)品，后續(xù)將對解析規(guī)則、關(guān)聯(lián)規(guī)則、Agent管控等能力進(jìn)一步優(yōu)化，力求成長為更專業(yè)的產(chǎn)品，為各行業(yè)提供安全審計支撐。
?
明御®綜合日志審計平臺作為信息系統(tǒng)的綜合性管理平臺，通過對客戶網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機和應(yīng)用系統(tǒng)日志進(jìn)行全面的收集及標(biāo)準(zhǔn)化處理，及時發(fā)現(xiàn)各種安全威脅、異常行為事件，為管理人員提供全局的視角，確?？蛻魳I(yè)務(wù)的不間斷運營安全，滿足企業(yè)的等保合規(guī)要求。
?
明御®綜合日志審計平臺旨在實現(xiàn)網(wǎng)絡(luò)資產(chǎn)安全狀況的統(tǒng)一管理，使企業(yè)的利益受損風(fēng)險降低，廣泛應(yīng)用于運營商、金融、電力能源、政府、教育、公安、企事業(yè)單位等各行各業(yè)。
