Prezentare generală a produsului

Sistemul de audit și analiză a jurnalelor (GTEC-LAS) este o nouă generație de produse de colectare și analiză a jurnalelor bazate pe tehnologia de date mari, capabilă să colecteze, să gestioneze și să analizeze diferite tipuri de informații de jurnal, să colecteze centralizat o mulțime mare de date de jurnal pe întreaga rețea, pentru a realiza gestionarea centralizată a jurnalelor, monitorizarea în timp real, analiza de alertă, recuperarea rapidă și altele. Produsele pot îndeplini atât verificările de conformitate cu legile și reglementările relevante, cât și cu standardele din industrie, și pot asigura o gestionare uniformă a securității și o analiză aprofundată a volumului mare de jurnale generate.

Caracteristici funcționale

Tehnologiile Big Data pentru recuperare rapidă:Un motor de căutare de mare viteză bazat pe aplicații de date mari, care structurează datele de jurnal nestructurate prin potrivirea expresiilor regulate, extragerea cuvintelor cheie și altele, nu numai că garantează că fiecare interogare este calculată în timp real, ci și că răspunsul poate fi realizat în câteva secunde pentru a obține o căutare rapidă și o potrivire precisă a unor jurnale masive.

Analiza vizuală a jurnalului:Rezultatele analizei pot fi vizualizate prin generarea de rapoarte bogate pe baza analizei statistice a datelor de jurnal. Produsul oferă o varietate de tabele și reprezentări grafice (grafice de linie, grafice statistice de suprafață) care reduc dificultatea analizei jurnalelor de către manageri.

Gestionarea centralizată a jurnalelor masive:Colectarea și stocarea automată a datelor masive poate realiza colectarea și gestionarea unificată a datelor de jurnal masive în întregul mediu de rețea, eliminând riscul de manipulare și ștergere a stocării de jurnal locale, reducând costurile de administrare a stocării descentralizate a jurnalelor și îmbunătățind fiabilitatea gestionării jurnalelor.

Implementare ușoară și eficientă:Suport pentru implementarea de bypass-uri în sistem fără a avea niciun impact asupra rețelei existente. Produsul realizează în principiu o configurație zero și o abordare de clustering orizontal poate sprijini colectarea, stocarea și prezentarea analitică a jurnalelor masive.

典型部署