Регистрационная система аудита и анализа

Обзор продукции

Система аудита и анализа журналов (GTEC - LAS) - это новое поколение продуктов сбора и анализа журналов, основанных на технологии больших данных, способных централизованно собирать, управлять и анализировать все виды журнальной информации, централизованно собирать массивные журнальные данные по всей сети, осуществлять централизованное управление журналами, мониторинг в режиме реального времени, анализ предупреждений, быстрый поиск и т. Д. Продукты могут не только соответствовать соответствующим законам и правилам, а также отраслевым стандартам проверки соответствия, но и эффективно выполнять единое управление безопасностью и глубокий анализ генерируемых массивных журналов.

Функциональные характеристики

Технология больших данных обеспечивает высокоскоростной поиск:Высокоскоростной поисковый движок, основанный на приложениях больших данных, структурирует неструктурированные данные журнала путем согласования регулярных выражений, извлечения ключевых слов и т. Д., Не только гарантирует, что каждый запрос вычисляется в режиме реального времени, но и может реагировать в секундном диапазоне, обеспечивая быстрый поиск и точное соответствие массивных журналов.

Анализ визуального журнала:На основе статистического анализа данных журнала могут быть подготовлены обширные отчеты, позволяющие визуализировать результаты анализа. Продукты предлагают множество таблиц и графических выражений (ломаные диаграммы, статистические карты площадей), что снижает сложность анализа журналов для руководителей.

Централизованное управление журналами:Сбор и хранение массивных данных может быть автоматизирован, сбор и единообразное управление массивными данными журнала в сетевой среде, устраняет риск того, что локальное хранение журнала может быть изменено и удалено, снижает затраты на управление децентрализованным хранением журнала и повышает надежность управления журналом.

Простое и эффективное развертывание:Поддержка шунтирования в системе без каких - либо последствий для существующих сетей. Продукт в основном реализует нулевую конфигурацию, горизонтальный кластерный подход может поддерживать возможности сбора, хранения, анализа и отображения массивных журналов.

典型部署