H3C SecCenter CSAP-SA-300新华三综合日志审计平台
H3C SecCenter CSAP-SA-300新华三综合日志审计平台——随着数字化转型的推进，企业对安全越来越重视，大量的各种类型的日志信息需要被保存下来，帮助用户识别安全风险，快速查询特定信息，向用户输出告警信息等等。特别是“网络安全法”中明确规定了网络日志留存时间不少于六个月，日志审计已成为满足合规要求的必须功能。 新华三综合日志审计平台具备高性能日志采集能力，提供了强大的分析功能，能够对大量分散设备的异构日志进行统一管理、集中存储、统计分析、快速查询，透过事件的表象真实地还原事件背后的信息，为用户提供真正可信赖的事件追责依据和业务运行的深度安全。
| 项目 | 说明 |
|---|---|
| 产品名称 | H3C SecCenter CSAP-SA-300新华三综合日志审计平台 |
| 产品类别 | 日志审计 |
| 厂商 | 新华三技术有限公司 |
| 归属产品线 | 新华三 H3C · 主动安全产品线 |
以下特点项与说明均取自新华三官网该产品页原文。
| 特点项 | 说明 |
|---|---|
| 多类型数据采集 | 支持网络设备、安全设备、操作系统、服务器、中间件、数据库等35大类、500+种设备的采集；支持SYSLOG协议、HTTP/HTTPS、SFlow、Netstream、SNMP等被动采集，FTP、SFTP、JDBC\ODBC、WMI、Kafka、Agent终端采集、数据库主动采集等多样化日志接入；支持通过自定义日志范式化和日志分类，支持不同厂家日志与系统的快速适配；支持IPV4/IPV6类型日志、IPV4/IPV6组网架构下的日志采集和范式化处理 |
| 高性能日志分析 | 单设备日志入库处理性能最大可达5000+ EPS，满足用户日志存储需求；自研数据压缩引擎，原始日志压缩率平均可达80%，大幅减少硬盘存储开销；支持海量日志分类检索、全文检索，百亿级数据查询5秒级查询返回，千亿及数据查询30秒级返回 |
| 全方位数据管理 | 支持自定义日志采集规则，用户按需采集所需数据；支持对采集日志源、资产的统一管理、分组管理，资产管理更清晰；支持对日志分类统计、日志趋势统计、日志预计可存天数统计等统计手段，安全合规更直观 |
| 多维度风险展示 | 支持自定义和预定义关联分析规则，对数据进行多维度关联分析，发现潜在的安全问题；支持对自定义和预定义日志概览图表，清晰化多维度呈现日志分布情况；支持200+种报表呈现，用户随心定义使用 |
| 通报场景专题溯源 | 具备专题通报溯源取证模块，针对被通报场景痛点场景，分钟级一键溯源到问题内网主机信息；支持与认证系统、计费系统对接，定制化扩展，实名制溯源到问题主机责任人；支持多级NAT溯源，针对电子政务外网、教育城域网等存在多层NAT组网下也能进行精准溯源 |
| 多样化生态对接 | 支持作为态势感知分布式日志采集器，适配多场景部署需求；支持提供标准化API接口，支持第三方厂商的安全日志接入；可作为标准组件与其他安全设备、安全分析系统、安全SaaS服务等平台对接进行数据同步 |
服务热线：
010-52850389
客户留言
010-52850389
