首页    产品体系    审计与检测系列    熙羚应用系统审计平台
业务审计与异常分析系统封面

熙羚应用系统审计平台

熙羚应用系统审计平台(简称DPM)是杭州熙羚信息技术有限公司自主研发的拥有自主知识产权的新一代安全审计产品。产品可以软硬一体或纯软件方式交付。
产品的主要作用是对各种信息系统的登录、新增、删除、修改、查询等操作和用户的访问行为进行实时日志数据采集、分析和审计,帮助管理者及时发现可能存在的数据窃取、越权访问、违规操作等行为。

产品特点

 

“Product Features”

熙羚视频应用系统安全审计平台是一款高内聚低耦合架构的审计分析产品。系统主体分为三层设计,包含数据接入层、数据资源层和数据应用层。接入层负责采集各类型的数据,资源层负责对数据进行存储和解析,可将来源于流量中的SIP信令等数据解析为含有操作行为的数据,应用层提供视频应用态势感知、档案画像、告警中心推送等能力。

应用场景

 

“Application Scenarios”

1、组织内应用审计分析。用于组织内部应用审计分析,接入各种应用系统的审计数据,给管理者提供管理依据。

2、组织跨层级审计分析。可进行上下级数据上报和策略下发,便于上级对下级的直接管理。

 

 

产品优势

 

“Product Advantages”

1、部署方便灵活。采用旁路侦听方式,即插即用,不必对业务网络结构做任何更改,对业务网络没有任何影响。系统可以同时审计多个不同网段的多个系统,实现分布式部署;

2、业务数据还原。能将枯燥不易理解的数据格式还原为贴合业务,易于理解的表现形式,审计人员在安全事件发生时,能快速对安全事件进行定位和追踪;

3、审计效率高。基于实时的旁路日志数据,熙菱应用系统审计平台可以根据审计策略实时预警,及时发现信息系统在运行过程中存在的安全隐患和数据泄露问题;

4、审计结果准确。基于多种人工智能算法,审计结果精准,不仅是从单条日志中提取信息,而是进行关联分析算法,发现各种看似常规操作中,存在的关联风险。

产品中心

PRODUCT