日志審計系統

輕量級Agent架構的主機安全閉環治理

日志審計系統是企業信息安全的重要基礎保障。HKW-LAS1000基于輕量級Agent架構，全面采集主機系統日志，通過智能分析引擎實現安全事件的事前預警、事中阻斷和事后追溯。

系統概述

領祺日志審計系統HKW-LAS1000，在目標主機上部署輕量級Agent程序，實時采集系統日志、安全日志、應用日志和操作日志，通過集中分析平臺進行安全事件檢測、威脅告警和合規審計。Agent資源占用極低，不影響業務系統正常運行。

核心功能

日志采集

• 系統日志：操作系統啟動/關機/服務狀態等
• 安全日志：登錄/注銷/權限變更/審計事件
• 應用日志：Web訪問/數據庫操作/中間件事件
• 操作日志：文件操作/進程創建/網絡連接

安全分析引擎

• 內置安全規則庫，覆蓋常見攻擊模式
• 實時關聯分析，多事件串聯檢測
• 異常行為建模，識別未知威脅

告警與響應

• 分級告警：緊急/重要/一般/提示
• 多渠道通知：郵件/短信/平臺彈窗
• 事中阻斷：高危事件實時攔截

合規審計

• 審計報表自動生成，支持自定義模板
• 日志完整性校驗，防篡改保護
• 滿足等保2.0日志留存6個月要求

產品優勢

優勢	說明
輕量級Agent	CPU/內存占用極低，對業務零影響
全量采集	覆蓋系統/安全/應用/操作四類日志
智能分析	關聯分析+異常檢測，減少誤報
合規滿足	等保2.0/個人信息安全合規
易部署	Agent自動發現，一鍵部署

技術規格

參數	規格
部署架構	Server + Agent
支持系統	Linux/Windows
Agent資源占用	CPU<1%，內存<100MB
日志留存	按需配置，支持6個月+
并發管理	支持數千臺主機
適用標準	GB/T 22239-2019、GB/T 35273-2020

適用場景

• 電力監控系統主機安全審計
• 企業服務器集群日志集中管理
• 等保2.0合規日志審計建設
• 個人信息保護合規審計

---

咨詢熱線：400-001-8882 | www.m.cn-handbag.cn

產品特性

• 輕量級Agent架構，資源占用低，對業務系統零影響
• 事前預警、事中阻斷、事后追溯三階段安全閉環
• 全量日志采集：系統日志、安全日志、應用日志、操作日志
• 內置安全規則引擎，實時威脅檢測與告警
• 滿足等保2.0合規要求，支持審計報表自動生成