企業(yè)主機(jī)面臨內(nèi)部操作失誤、惡意行為及外部攻擊滲透等多重安全威脅。日志作為主機(jī)行為的唯一”證據(jù)鏈”，其完整性與可追溯性是合規(guī)與安全管控的重要支點(diǎn)。HKW-LAS1000日志審計(jì)系統(tǒng)提供實(shí)時(shí)、全面、精準(zhǔn)的日志監(jiān)控與審計(jì)能力。

一、產(chǎn)品概述

日志審計(jì)系統(tǒng)HKW-LAS1000是一款專業(yè)級(jí)主機(jī)日志審計(jì)系統(tǒng)，基于輕量級(jí)Agent架構(gòu)，無(wú)縫兼容主流Linux、Windows及國(guó)產(chǎn)操作系統(tǒng)（麒麟、凝思等），自動(dòng)采集系統(tǒng)日志、安全日志、用戶操作記錄、登錄行為、文件訪問(wèn)等多類核心事件信息，實(shí)現(xiàn)”事前可預(yù)警、事中可阻斷、事后可追溯”的閉環(huán)安全治理目標(biāo)。

二、核心功能

2.1 日志實(shí)時(shí)采集

內(nèi)置輕量化Agent，實(shí)時(shí)監(jiān)控主機(jī)行為，支持syslog、SSH、SFTP、FTP協(xié)議進(jìn)行監(jiān)控。自動(dòng)采集系統(tǒng)日志、安全日志、用戶操作記錄、登錄行為、文件訪問(wèn)等多類核心事件信息。

支持日志脫敏存儲(chǔ)、壓縮歸檔、秒級(jí)檢索與多維度分析，滿足等保合規(guī)、審計(jì)留痕等要求。

2.2 行為分析引擎

融合規(guī)則匹配與智能策略引擎，能夠識(shí)別：

• 非法登錄與賬號(hào)暴力破解
• 權(quán)限提升與關(guān)鍵配置變更
• 敏感文件訪問(wèn)
• 后門植入與網(wǎng)絡(luò)異常活動(dòng)

支持自定義規(guī)則配置和事件類型，滿足不同業(yè)務(wù)場(chǎng)景下的個(gè)性化審計(jì)需求。可基于行為鏈建模實(shí)現(xiàn)復(fù)雜攻擊路徑的識(shí)別與溯源。

2.3 安全告警

系統(tǒng)對(duì)采集到的日志數(shù)據(jù)進(jìn)行持續(xù)分析和策略匹配，第一時(shí)間發(fā)現(xiàn)高風(fēng)險(xiǎn)行為并立即觸發(fā)告警。告警信息可通過(guò)郵件、短信、SNMP等多種通道推送。

提供告警歸并、標(biāo)簽標(biāo)記、處置狀態(tài)記錄與溯源回查功能，便于安全團(tuán)隊(duì)分類管理與持續(xù)跟蹤。

2.4 可視化呈現(xiàn)

內(nèi)置強(qiáng)大的可視化模塊，提供儀表盤、熱力圖、趨勢(shì)折線圖、風(fēng)險(xiǎn)分布圖、行為軌跡圖等組件，覆蓋用戶登錄、文件操作、系統(tǒng)調(diào)用、配置變更等多維度數(shù)據(jù)展示。

首頁(yè)儀表盤匯總關(guān)鍵主機(jī)資產(chǎn)的安全態(tài)勢(shì)概覽，通過(guò)時(shí)間軸圖和行為鏈可視化動(dòng)態(tài)還原攻擊路徑。

三、產(chǎn)品優(yōu)勢(shì)

優(yōu)勢(shì)	說(shuō)明
開(kāi)包即用	內(nèi)置多種事件類型，自動(dòng)采集分析
自定義規(guī)則	支持自定義事件類型、匹配規(guī)則和解析模板
關(guān)聯(lián)分析	同一事件頻次關(guān)聯(lián)、跨事件關(guān)聯(lián)、組合策略分析
全面兼容	Windows、Ubuntu、麒麟、凝思等主流系統(tǒng)
界面友好	Web2.0技術(shù)，一站式快速管理
權(quán)威認(rèn)證	公安部銷售許可、中國(guó)信息安全認(rèn)證產(chǎn)品、國(guó)家保密局認(rèn)證

四、部分功能展示

五、適用場(chǎng)景

• 等保合規(guī)：滿足等保2.0對(duì)日志審計(jì)的要求
• 安全運(yùn)維：實(shí)時(shí)監(jiān)控主機(jī)安全態(tài)勢(shì)，快速響應(yīng)異常
• 故障溯源：通過(guò)日志回溯定位故障根因
• 內(nèi)部審計(jì)：監(jiān)控內(nèi)部人員操作行為，防止越權(quán)操作
• 合規(guī)留痕：操作記錄完整保存，滿足審計(jì)要求

六、技術(shù)規(guī)格

項(xiàng)目	規(guī)格
架構(gòu)	輕量級(jí)Agent + 中心管理平臺(tái)
支持系統(tǒng)	Windows、Linux、麒麟、凝思等
監(jiān)控協(xié)議	syslog、SSH、SFTP、FTP
日志存儲(chǔ)	脫敏存儲(chǔ)、壓縮歸檔
檢索速度	秒級(jí)檢索
告警通道	郵件、短信、SNMP
可視化	儀表盤、熱力圖、趨勢(shì)圖、行為鏈

咨詢熱線：400-001-8882