明御®综合日志审计平台
产品描述
市占率第一的日志审计系统，轻松生成完整的日志审计分析报告，满足客户多样化报表、监管要求
- 海量繁杂 - 日志无法有效管理
日志来源覆盖安全设备、业务系统、传感器、移动客户端，日增海量数据且格式异构，难以统一管理。
- 信息孤岛 - 日志无法关联
设备分散独立，日志无法跨源关联，难以发现攻击与异常共性。
- 大量误报 - 关键告警淹没
告警日志混杂大量误报，关键安全告警被淹没，难以快速定位。
- 多种界面 - 高成本低效率
安全排查需逐台登录设备查看日志，多界面操作效率低、成本高，不易发现真实威胁。
网络安全法、等保政策合规必备，是网络安全基础建设关键一环，全面适配多款国产 CPU 及操作系统，响应国家信创战略。
- 全面日志采集
14 年实践，支持 250 + 品牌、5000 + 种日志类型；兼容 Syslog/SNMP Trap/HTTP/ODBC/JDBC/WMI/FTP/SFTP/TCP/KAFKA/SMB；支持阿里云 SLS、Agent 代理采集，覆盖主流设备、主机与应用。
- 大规模安全存储
内置 TB 级存储，支持 RAID 冗余；自研存储加密与查询机制，满足等保、密保等高安全要求。
- 智能关联分析
全维度、跨设备、细粒度关联；内置攻防与合规规则库，快速定位威胁与违规行为。
- 脆弱性管理
汇聚 Web / 主机 / 网络漏洞扫描结果，与攻击风险三维关联分析。
- 可视化展示
资产实时监控、统一管理、规则分发、统计报表、高速检索、二次挖掘。
- 分布式部署和管理
中心统一下发规则与策略，支持远程自动升级，降低运维复杂度。
- 灵活的可拓展性
开放定制接口，支持二次开发与第三方平台对接。
- 其他功能
日志聚合、过滤、转发、单报文多事件等特殊格式适配。
- 全面的智能收集
连接与完整性检查、自定义缓存确保数据不丢失；支持过滤、聚合、压缩，节省带宽与存储。
- 标准化日志
统一安全事件、行为事件、弱点扫描、状态监控日志；从多维度标准化归类，便于检索与溯源。
- 创新的日志解析能力
多级解析 + 动态算法；支持正则 / JSON/Grok/ 分隔符；思维导图图形化编辑规则；实时监控解析性能，批量禁用闲置规则释放 CPU。
- 先进的关联算法
标准化规则、内存实时关联、高可定制；直观语法，内置规则库即装即用。
- 先进的数据挖掘
无训练集自动购物篮算法，从 TB 级历史日志发现行为规律。
- 可维护性及可扩展性
硬件模块化，支持 CPU / 内存 / 存储横向扩展；升级不影响软件，组件可独立扩容。
扫二维码用手机看
上一个
无
下一个
明鉴 ® 漏洞扫描系统