赛克综合审计软件管理员指南

换、修本或升级收取费用的权利。引 编写目 读者对 软件综 软件操作使用说 WEB系统登 导入 ............................................................................................................首页专题报 流量专题报 数据库专题报 专题报 自定义专题报 搜 日志搜 流量查 数据库日志查 知识 告 告警分 告警产 告警查 生成工 告警关 批量删 告警导 工 工单查 工单确 工单关 工单删 报表组 系统内置报 自定义报 系统报 内置系统报 自定义系统报 资 资产查 资产新 资产管 资产修 资产导 资产导 拓 设 基本设 配置管 资产类型配 技术支 引软件综资产：对各类主机、网络设备、、应用类资产进行管理。软件操作使用说WEB输入：https://IP:8443系统管理员用户名默认为admin，默认为secisland导入点击【证】没有证，则点击【如何】，获得帮助信息没有证，系统试用期到期前日收集3000万条每天，之后1000条每天 点击 全文搜条件组合查syslog的数据，可在上述查询条件后继续输入“AND搜索条件保搜索结果导全文搜点击【导出】，支持将查询结果以excel 时间线和对对比字段：需要进行对比的字段，填写ES里的实际的字段名，比如流量里的源IPIPV4_SRC_ADDRIPL4_DST_PORT。 同字段对比信息如下图所示，点 ，然后点全文搜点击【导出】，支持将查询结果以excel 时间线和对对比字段：需要进行对比的字段，填写ES里的实际的字段名，比如流量里的源IPIPV4_SRC_ADDRIPL4_DST_PORT。 同字段对比信息如下图所示，点 ，然后点全文搜点击【导出】，支持将查询结果以excel 系统会根据内置的告警规则对日志内容进行，找出潜在的安全风险并实施相关的应：cc、、xss、sql注入、外联 录、账号猜测、猜测。Excel内置报表查内置报表修再点 进行新增自定义报表删点 添加子报表点 点 点 ，删除报表可根据资产编码（主机名）、情况、资产IP地址进行资产查询手动新资产扫资产主机cpu资产日资产告资产流点击【模版】，将模版到本地，打开编 合并：点 保存：点 清空：点 放大：点 资产属点 点 声音设声音设置是可根据告警级别不同，设置不同提示设备联动配设备联动配置是登录服务器执行选择设备类型、输入设备名、设备地址、端口、账号、口令、选择、数据库审计日志级别是设置数据库审计记录，按照类型不同分别设置参数配参数配置主要是配置告到的信息口、IP地址、法定假日、合法协议、ip策略、配置、登录认上班地点配规则值里面填写工作IP敏感文件配高危命令配定义对系统影响较大的命令，对系统执行这些命令需要引起管理员的合法端口配定义系统对外开放的合法端口，系统开放了额外的端口通常是的行IP地址IPIP对内理比较有帮助。很多时候内网的ip地址和公网的ip地址一样，ipip地址来达到显示IP法定假系统地主要给图展示用合法协ip策点击【增加】按钮可以新增ip策略配登录认证配102告警类接接口主要是配置系统和其他第系统进行交互的接口目前主要包括服务器设置、设置和配置。进入【设置->基本设置->接口邮件配置：定义第SMTP邮件服务器，包括所需的信息和收件人地syslogsysLog可以配置系统服务器。snmptrapSNMPTrap端口和SNMPTrap版本。可以配置系统服务器。FTPftpIPIP服务器设置：定义服务器，包括服务器IP、是否包含包头。主 ，包括appID、appsecret、Token、模板ID。配置：定义通知，包括Token、告警内容组角角色角色用来定义用户角色可以的系统菜单权限点击【角色】，进入角色页面勾选菜单，来进行角色的权限点击【提交】，成功用用户的系统菜单权限通过指定用户角色进行限制新增用输入登录名、用户名、和确认。强度需要包含大写字母、小导入用点击【模板】，将模板到本地，打开编辑系统日也可以导出系统日志到Excel点击【导出】，可以将系统日志信息导出到本地。打开systemlog.xlsx，导报管理【】中的报表专题系统预置了部分报表：首页、流量、数据库审计、分析新增报设备管管理Linux网络配根据Linux主机的网卡和MAC地址，配置网卡的IP地址和子网掩码、网关、DNS服务器地址。时间设配置Linux重启设可以点击【关闭系统】关闭Linux通过系统执行Linux系统命令，系统白中令有：、psnetstat配置管进行查看，包括catalina.out、collectLog.out、update.log、alert.log四个日点击【导出配置】，可以导出当前系统配置为SQL文件，保存到本地进行系统升服务器端需要启动update服务器端的update待升级的文件夹、文件会自动备份。eg：views文件夹备份为views_bk，UserUpload.xlsx.UserUpload.xlsx.bk。磁盘阈值设索引管以当磁盘空间利用率到达60%的时候会发出系统告警，不足80%的时候系统会强制删除日志。索引日数和所占的空间。文件日本地上传系统进行的文件日志。包括文件名、上次修改时间以及文件告警规查询告警规进入【设置->配置管理->修改告警规对字符串支持like告警规则是否有后续处理：目前后续处理有邮件，syslog、snmptrap、邮件、执行脚本、、、设备联动。后续处理的配置都在【接口】处进行配置Syslog：syslogSnmptrap：snmptrapv2c执行：当此告警产生的时候，执行自定义的：当此告警产生的时候，会给相关人：当此告警产生的时候，会通知相关告警规则导导出格式为sql告警规则导配进入【设置->配置设置->管理与系统关联器会自动添加到数据库里，无需手工添加只有一个的时候，不能做删除操作根据开放的服务采用相关协议的日志进行配置任用户可以配置任务，对某一类型的日志进行指定点击【+】，进入日志编辑页面当【资产类别配置】中对应设备类型的【类型】为file时，【方式】可选sftp、local。当协议是sftp的时候需要输入ip，端口，用户名，，日志路径和日志当协议是local当协议是jdbc的时候需要选择数据库类型（目前支持oracle、sqlservermysql数据库），数据库实例名，ip，端口，用户名，可以对日志进行编辑、删除操作可以暂停操作可继续操作点击【进度查看】，到，可以直接查看日志处理情况日志任务增加成功后立即生效手动备份日点击【编辑】按钮，可以进行ftp点击【提交】，系统会自动备份时间点前的所有日志到FTP主机上，ftp主机上面。也可以同时删除掉时间点之前的日志。自动备份日点击【编辑】按钮，可以进入到编辑页面进行ftp服务器基本信息的配自动关闭索240系统内置了主机、网络设备、、应用类四大类资产类型，不能修系统内置了Windows和Linux系统内置了、web、检测、防护、统一管理、网闸、流量控制、网页防篡改、防DDOS系统、防系统、防泄密系统、反邮件、管理系统、流量系统、数据库审计系统类型的系统内置了WEB服务器、数据库服务器、邮件服务器、服务器FTP新增资产类