logbase日志審計系統(tǒng)技術(shù)白皮書-wenkub
2023-06-22 07:32:44 本頁面
【正文】 全理論研究的深入，日志審計系統(tǒng)在各個相關(guān)的國家、行業(yè)標準及要求中均被多次提及，如：《信息安全等級保護》 、《信息安全風(fēng)險管理規(guī)范》 、《基于互聯(lián)網(wǎng)電子政務(wù)信息安全指南》、《銀行業(yè)金融機構(gòu)信息系統(tǒng)管理指引》等等。對各類日志進行日常性安全審計是信息系統(tǒng)安全維護的重點工作之一，目前，由于日志存放分散、數(shù)量多、格式不統(tǒng)一、保存周期短、易被篡改破壞等原因，手工開展日志審計工作已逐漸變?yōu)橐豁棽豢赡芡瓿傻娜蝿?wù)。 Logbase日志審計系統(tǒng)是思福迪自主研發(fā)的日志審計產(chǎn)品，它具備對整個信息系統(tǒng)中的各類日志進行集中采集、集中管理、集中審計的能力。 此外，國外、國際上的相關(guān)標準、規(guī)范也均明確提出信息安全審計系統(tǒng)的重要性，如SOX法案、ISO27001/ISO17799等均要求企業(yè)對重要系統(tǒng)、設(shè)備的運行日志進行保留，并進行周期性第三方審計。技術(shù)管理需求由于信息系統(tǒng)的規(guī)模、復(fù)雜性日益增加，采用手工方式對日志信息進行審計存在諸多弊端，如：安全性低：日志信息分散在各系統(tǒng)中，極易被惡意篡改或清除；審計效率低：由于日志信息數(shù)量龐大，人工很難對海量日志進行審計；審計不全面：往往在事故發(fā)生后，管理人員才會去查看相關(guān)設(shè)備的日志信息，其他更多設(shè)備的日志卻被忽略；由于目前的應(yīng)用系統(tǒng)往往都是相互關(guān)聯(lián)的，一個故障現(xiàn)象，往往要對數(shù)臺甚至更多網(wǎng)絡(luò)設(shè)備及主機的日志進行關(guān)聯(lián)分析才能確定真正的故障原因，缺乏有效的統(tǒng)一日志審計平臺可能導(dǎo)致無法快速進行故障定位，企業(yè)追究安全事件責(zé)任也會缺乏客觀依據(jù)。通過Logbase系統(tǒng)，企業(yè)管理員隨時了解整個IT系統(tǒng)的運行情況，及時發(fā)現(xiàn)系統(tǒng)異常事件及非法房屋行為；另一方面，通過事后分析和豐富的報表系統(tǒng)，管理員可以方便高效地對信息系統(tǒng)進行有針對性的安全審計。LogBase日志審計系統(tǒng)采用B/S架構(gòu)，管理員通過HTTPS方式對主機進行管理。 操作系統(tǒng)：windows、unix、Linux、BSD等252。 數(shù)據(jù)庫日志：ORACLE、MSSQL記錄文件等采集方式：252。同時Logbase還支持外掛存儲系統(tǒng)，如：NAS、SAN、磁盤柜等，從而實現(xiàn)存儲空間的海量擴充。 日志恢復(fù)：對備份的日志恢復(fù)到Logbase系統(tǒng)中，進行再次審計；Logbase日志審計系統(tǒng)具備對采集到的日志進行實時分析能力，依照系統(tǒng)內(nèi)置的安全事件規(guī)則庫，對日志信息進行實時事件匹配，并對其中的異常事件、重點關(guān)注事件進行多種方
公司管理相關(guān)推薦
鄂ICP備17016276號-1