熙羚业务审计与异常分析系统采用了旁路采集技术,在不改变客户网络结构的情况下,对信息系统经过交换机的数据做旁路镜像,并对数据进行模拟和还原,从而达到实时的应用日志釆集。
02.符合需求的业务数据还原
熙羚业务审计与异常分析系统,支持业务数据还原,能将枯燥不易理解的数据格式还原为贴合业务,易于理解的表现形式,审计人员在安全事件发生时,能快速对安全事件进行定位和追踪。
出具报表报告是安全审计系统的重要用途,熙菱业务审计与异常分析系统内置丰富的报表模板,支持以PDF、Excel、Word等格式导出,支持打印。
基于实时的旁路日志数据,熙菱业务审计与异常分析系统可以及时发现信息系统在运行过程中存在的安全隐患和数据泄露问题,为审计人员主动保障系统安全运行工作提供有效的技术支撑,更好地支持业务系统运行安全管理工作。
熙菱业务审计与异常分析系统通过对多源日志数据的全文索引、融合关联和深度挖掘分析,实现“可溯源、可跟踪、可取证”。