【正文】 收集和安全告警，保障 IT系統(tǒng)的業(yè)務(wù)連續(xù)性問題？ 6. 怎樣能快速準(zhǔn)確地為安全調(diào)查和司法取證提供有力數(shù)據(jù)？ 7. 怎樣通過交互的操作界面和全面的報表功能提升 IT服務(wù)能力？ 8. 怎樣通過完整的 IT日志解決方案提高企業(yè) IT管理水平？ 思福迪信息技術(shù)有限公司 主題 ① 什么是信息安全審計？ ② 為什么需要信息安全審計？ ③ LogBase日志綜合審計可以為用戶解決什么問題？ ④ LogBase日志綜合審計系統(tǒng)介紹 ⑤ LogBase日志綜合審計系統(tǒng)目標(biāo)用戶群 ⑥ LogBase日志綜合審計系統(tǒng)產(chǎn)品選型 思福迪信息技術(shù)有限公司 LogBase日志綜合審計可以為用戶解決什么問題 1. 通過 LogBase日志審計系統(tǒng)建設(shè)，用戶的信息系統(tǒng)能夠落實(shí) 《 信息系統(tǒng)安全等級化保護(hù)基本要求 》 、 《 ISO27001:2022》 、 《 企業(yè)內(nèi)部控制基本規(guī)范 》 和 《 薩班斯（ SOX）法案 》 中有關(guān)安全審計控制點(diǎn)及日志和事件存儲的要求，積累信息系統(tǒng)安全等級保護(hù)工作經(jīng)驗(yàn)。 .3 主機(jī)安全 安全審計（ G3） a) 審計范圍應(yīng)覆蓋到服務(wù)器和重要客戶端上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶； b) 審計內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件； c) 審計記錄應(yīng)包括事件的日期、時間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等； d) 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計報表； e) 應(yīng)保護(hù)審計進(jìn)程，避免受到未預(yù)期的中斷； f) 應(yīng)保護(hù)審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。思福迪產(chǎn)品介紹 思福迪信息技術(shù)有限公司 LogBase日志綜合審計系統(tǒng) 公司概況 ? 思福迪公司（ SAFETYBASE INFORMATION TECHNOLOGY CO.,LTD） 是國內(nèi) 信息安全審計不 IT內(nèi)控管理 的領(lǐng)先廠商，成立亍 2022年 2月，總部和研發(fā)中心設(shè)立在杭州，在北京、上海、武漢、福建等地設(shè)有分支機(jī)構(gòu)。 入侵防范（ G3） b) 當(dāng)檢測到攻擊行為時，記錄攻擊源 IP、攻擊類型、攻擊目的、攻擊時間，在發(fā)生嚴(yán)重入侵事件時應(yīng)提供報警。 為什么需要信息安全審計？ 思福迪信息技術(shù)有限公司 為什么需要信息安全審計？ 1. 一旦用戶單位采用的防御體系被突破怎么辦？至少我們必須知道系統(tǒng)是怎樣遭到攻擊的，怎么才能恢復(fù)系統(tǒng)，此外我們還要知道系統(tǒng)存在什么漏洞，如何能使系統(tǒng)在受到攻擊進(jìn)有所察覺，如何獲取攻擊者留下的證據(jù)？ 2. 用戶各系統(tǒng)設(shè)備，應(yīng)用系統(tǒng)運(yùn)行是否正常呢？ 3. 發(fā)生安全事件時，有足夠的證據(jù)提供分析么？能準(zhǔn)確定位安全事件責(zé)任么？ 4. 維護(hù)人員是否都按照規(guī)定進(jìn)行操作？ 5. 如何發(fā)現(xiàn)和告警違規(guī)操作？ 6. 維護(hù)人員權(quán)限如何細(xì)粒度準(zhǔn)確控制？ 7. 第三方維護(hù)情況普遍存在，如果監(jiān)督和控制這些人的行為？ 8. 如風(fēng)險評估的過程是否可靠？ 9. 我的信息安全體系建設(shè)是否能夠滿足相關(guān)規(guī)范要求呢？等等問題。 8. 通過 LogBase日志審計系統(tǒng)建設(shè)，為用戶的信息系統(tǒng)能快速準(zhǔn)確地為安全調(diào)查和司法取證提供有力數(shù)據(jù)證據(jù)。 高教 — 主要是互聯(lián)網(wǎng)行為審計 法院 檢察院 … LogBase日志綜合審計系統(tǒng)目標(biāo)用戶群 思福迪信息技術(shù)有限公司 LogBase H530 技術(shù)：日志源在 0－ 80點(diǎn)之間 對象： 2U，處理性能 3000條 /秒，存儲量 5億條， RAID5， 千兆 *2 LogBase H1300 技術(shù)：日志源在 80－ 160點(diǎn)之間 對象： 2U，處理性能 4500條 /秒，存儲量 10億條， RAID5，熱插拔， 千兆 *2 LogBase H2300 技術(shù) ： 日志源在 160以上點(diǎn) 對象： 2U，處理性能 6000條 /秒，存儲量 20億條， RAID5，熱插拔，雙電源， 千兆 *2 LogBase H3300 技術(shù)：日志源在 160以上點(diǎn) 對象： 2U，處理性能 6000條 /秒，存儲量 40億條， RAID5，熱插拔，雙電源，支持外部存儲，支持分中心， 千兆 *2 LogBase日志綜合審計系統(tǒng)產(chǎn)品選型 謝謝！ 交流與溝通