思福迪LogBase日志综合审计系统介绍PPT课件.pptx

现在 掌控安全 LogBase日志管理综合审计系统介绍 背景分析产品介绍产品部署 政策法规要求2005公安部令第82号 互联网安全保护技术措施规定 国信办 2005 25号文 电子政务信息安全等级保护实施指南 金融行业规范要求SOX法案 商业银行信息科技风险管理指引 标准需求ISO IEC17799 2000BS7799 等级保护的基本要求 G3 SOX法案对内部控制的要求第302节公司对财务报告的责任要求公司首要官员及首要财务官在季度 年度报告中保证 对信息披露的控制和程序负责设计必要的内部控制手段并确保其执行可使高层及时获得重要信息对披露控制的有效性进行评估 评估结果需存档不可向审计委员会和外部审计人员隐瞒公司重大的内控失败和人员舞弊行为存档描述内部控制的重大变化第404节管理层对内部控制的评价要求公司管理层在年度财务报告中 描述他们在建立和维护一个针对财务报告的内部控制程序中的责任对与财务报告相关的内部控制有效性以一个公认架构进行评价 例如COSO内控架构 同时要求外部审计人员 对管理层评价的有效性进行评价 日志管理的必要性 合规的主要依据 等级保护风险评估各行业安全管理规定技术管理的主要依据了解系统运行变化事前发现事故隐患评估及时获得故障通知安全事故的追查依据 背景分析产品介绍产品部署 LogBase日志管理综合审计系统是思福迪公司自主研发的拥有自主知识产权的专业信息安全审计产品 通过监测及采集信息系统中的系统安全事件 用户访问行为 系统运行日志 系统运行状态等各类信息 经过规范化 过滤 归并和告警分析等处理后 以统一格式的日志形式进行集中存储和管理 结合丰富的日志统计汇总及综合分析功能 实现对信息系统整体安全状况的全面审计 产品架构 配置管理 管理接口 https 综合分析中心 存储中心 实时分析引擎 采集中心 配置管理 配置管理 配置管理 告警 日志备份 报表 产品组成 产品功能 日志采集 流量型探针 LogbaseLec 协议型探针 数据库访问OracleDb2InformixSybaseMysqlmssql网络访问Web浏览FTP电驴BT邮件收发WEBmailIM通信 SyslogSnmpTrapNetflowOpsecLea 文件型探针 通用日志文件IIS apacheUnix系统日志中间件应用系统 日志采集 操作系统 支持对象Windows Linux AIX HP UX Solaris 日志采集 应用系统 WEBserver中间件FTPSERVER MailServer防病毒软件自主开发应用系统 日志采集 硬件设备 路由器 交换机 防火墙 VPN 负载均衡设备 防毒墙 代理设备 IDS IPS等 日志采集 网络访问 HTTP Mail MSN FTP BT等 日志采集 数据库 Mssql db2 oracle informix sybase mysql支持远程访问协议及本地日志文件 完整记录数据库日志内容 日志发生时间源 目标IP地址数据库名用户名操作信息返回信息 实时监控 实时分析 基于日志内容的关键字过滤 安全事件规则库 自定义敏感事件告警 事件检索 自主研发的基于海量日志存储及检索系统 检索速度比使用关系型数据库大大提高 支持查询结果导出为 csv文件支持逻辑运算符多重条件组合查询 综合审计 多样式 全方位的合规性报表模板 自定义报表 支持多种格式导出