bit84網(wǎng)絡信息系統(tǒng)安全體系-綜合審計系統(tǒng)(編輯修改稿)
2025-01-30 06:58 本頁面
【文章內容簡介】 syslog） 華為 管理日志 /告警日志 標準日志采集（ syslog） 入侵檢測 CA(NIDS) 告警日志 標準日志采集（ syslog） ISS(HIDS) 告警日志 標準日志采集（ syslog） 網(wǎng)絡設備 華為 管理日志 標準日志采集（ syslog） CISCO 管理日志 標準日志采集（ syslog） Juniper 管理日志 標準日志采集（ syslog） 服務器 WebLogic 系統(tǒng)使用日志 /管理日志 獲取日志文件 WebSphere 系統(tǒng)使用日志 /管理日志 獲取日志文件 Apache 系統(tǒng)使用日志 /管理日志 獲取日志文件 Microsoft IIS 系統(tǒng)使用日志 /管理日志 獲取日志文件 Domino 系統(tǒng)使用日志 /管理日志 日志 API接口 Sendmail 系統(tǒng)使用日志 /管理日志 標準日志采集（ syslog） Exchange 系統(tǒng)使用日志 /管理日志 獲取日志文件 居利思義 身勞心安 人強我強 共同發(fā)展 辦公 Lotus Domino 系統(tǒng)使用日志 /管理日志 日志 API接口 流量審計 tel 會話內容 網(wǎng)絡嗅探 /堡壘主機 收發(fā)件地址及郵件內容 網(wǎng)絡嗅探／標準日志采集 ftp 會話內容 網(wǎng)絡嗅探 /堡壘主機 網(wǎng)頁內容恢復、圖片恢復 網(wǎng)絡嗅探 /堡壘主機 ssh 會話過程 堡壘主機 Web頁面 堡壘主機 數(shù)據(jù)庫 Oracle 會話過程 網(wǎng)絡嗅探 DB2 會話過程 網(wǎng)絡嗅探 SQL Server 會話過程 網(wǎng)絡嗅探 Sybase 會話過程 網(wǎng)絡嗅探 Informix 會話過程 網(wǎng)絡嗅探 數(shù)據(jù)庫 Oracle 數(shù)據(jù)庫自身審計日志 日志 API接口 DB2 數(shù)據(jù)庫自身審計日志 獲取日志文件 SQL Server 數(shù)據(jù)庫自身審計日志 日志 API接口 Sybase 數(shù)據(jù)庫自身審計日志 獲取日志文件 Informix 數(shù)據(jù)庫自身審計日志 獲取日志文件 居利思義 身勞心安 人強我強 共同發(fā)展 行為審計是審計內容的重點 通過各種技術手段獲得使用者對信息系統(tǒng)各部分的操作活動記錄。 ? 主機行為 操作系統(tǒng)層對用戶的操作行為跟蹤 ? 網(wǎng)絡行為 網(wǎng)絡訪問行為， 、 ftp、 smtp/pop、 tel、 msn、 bt ? 數(shù)據(jù)庫行為 主流關系型數(shù)據(jù)庫（ Oracle/DB2/Mssql/Sybase/Informix等）的SQL操作行為 ? 應用行為 WEB和中間件服務器的訪問，應用軟件系統(tǒng)自身的操作記錄 居利思義 身勞心安 人強我強 共同發(fā)展 關聯(lián)分析審計 ? 操作行為關聯(lián)審計 ● 能夠將系統(tǒng)層的日志、數(shù)據(jù)庫日志、應用層的日志及網(wǎng)絡數(shù)據(jù)進行相互關聯(lián)，再現(xiàn)用戶的操作過程，能夠再現(xiàn)所有關鍵系統(tǒng)數(shù)據(jù)的訪問、修改和刪除等。 ● 能夠對不規(guī)則或頻繁出現(xiàn)的事件能進行統(tǒng)計分析、過濾和事件聚合等。 ● 能夠支持自定義的安全事件，能檢測自定義的安全事件。 ● 能夠提供自定義匹配模式便于查詢。 ? 事件關聯(lián)審計 ● 能夠將系統(tǒng)層的日志、數(shù)據(jù)庫日志、中間層、應用層的日志、網(wǎng)絡數(shù)據(jù)和用戶關聯(lián)起來，并能夠區(qū)分不同用戶行為，并且將所有事件聚合為對同一用戶的事件關聯(lián)審計。 ? 基于網(wǎng)絡實名的審計 ● 系統(tǒng)通過與身份管理系統(tǒng)的結合，將某個賬號的操作行為與自然人關聯(lián)，實現(xiàn)基于網(wǎng)絡實名的行為審計； ● 能夠對主機，網(wǎng)絡設備，數(shù)據(jù)庫的所有用戶指令操作的記錄； 居利思義 身勞心安 人強我強 共同發(fā)展 高危行為審計
公司管理相關推薦
鄂ICP備17016276號-1