Logbase產(chǎn)品和應用介紹

Logbase產(chǎn)品交流LeaderinSecurityAudit目錄公司介紹Logbase產(chǎn)品介紹Logbase應用介紹Logbase部署堡壘主機介紹公司介紹思福迪公司是一家專業(yè)從事日志事件和行為審計領域產(chǎn)品的研發(fā)、生產(chǎn)和咨詢服務的企業(yè)。國家應急響應中心支撐單位，上海測評認證中心技術支撐單位。LogBase產(chǎn)品填補了國內(nèi)日志管理與安全審計結合領域的空白，多項核心技術處于業(yè)界領先地位。Logbase日志管理綜合審計產(chǎn)品獲得多項業(yè)內(nèi)大獎“2007中國電信業(yè)信息化十佳解決方案獎”“2007最受用戶歡迎的安全審計品牌獎”產(chǎn)品已廣泛應用于政府、電信運營商、金融、電力、教育等行業(yè)。典型客戶金融行業(yè)典型案例上投摩根基金交銀施羅德基金東吳基金萬家基金國聯(lián)安基金海通證券華泰證券上海證券國家開發(fā)銀行安信農(nóng)險…….目錄公司介紹Logbase產(chǎn)品介紹Logbase應用介紹Logbase部署堡壘主機介紹審計應用背景政策法規(guī)要求

2005公安部令第82號：《互聯(lián)網(wǎng)安全保護技術措施規(guī)定》國信辦[2005]25號文：《電子政務信息安全等級保護實施指南》行業(yè)規(guī)范要求

SOX法案《銀行業(yè)金融機構信息系統(tǒng)風險管理指引》《電力二次系統(tǒng)安全防護規(guī)定》證監(jiān)會安全規(guī)范要求標準要求

ISO/IEC17799:2000Logbase—產(chǎn)品組成LOGBASE主機硬件探測器流量型NS協(xié)議型EC文件型FC軟件探測器Logbase—產(chǎn)品架構LOGBASE—產(chǎn)品特性全面采集多重采集方式，支持種類最全支持自定義日志類型高效檢索海量日志高效檢索、即時返回檢索結果支持對日志所有字段進行多重條件組合檢索豐富報表內(nèi)置豐富的報表系統(tǒng)支持報表二次開發(fā)審計規(guī)則預設審計規(guī)則庫完善的規(guī)則管理功能，支持用戶自定義規(guī)則安全管理日志全過程加密,內(nèi)置防火墻嚴格的安全體系設計，確保日志安全性目錄公司介紹Logbase產(chǎn)品介紹Logbase應用介紹Logbase部署堡壘主機介介紹上網(wǎng)審計—背景上網(wǎng)審計系系統(tǒng)主要解解決問題內(nèi)部資料泄泄密行為網(wǎng)絡資源濫濫用行為員工辦公效效率問題規(guī)范內(nèi)部網(wǎng)網(wǎng)絡行為提供客觀管管理依據(jù)符合相關政政策法規(guī)2005公安部令第第82號令上網(wǎng)審計—實現(xiàn)網(wǎng)站訪問(HTTP)頁面訪問記記錄時間、源/目標IP:Port、URL、訪問方法法，返回值值IM聊天MSN登錄、注注銷、聊聊天聊天內(nèi)容容詳細記記錄郵件收發(fā)發(fā)SMTP、POP3收發(fā)行為為IP，端口，，email地址記錄錄BT行為記錄BT行為客戶戶端上傳傳，下載載流量其他網(wǎng)絡絡訪問行行為游戲（邊邊鋒、聯(lián)聯(lián)眾等））網(wǎng)上炒股股自定義訪訪問行為為上網(wǎng)審計計—典型案例例典型案例例攜程網(wǎng)、、中海油油湖北移動動OA寧波市政政府秦山核電電站安信農(nóng)險險上投摩根根基金交銀施羅羅德基金金數(shù)據(jù)庫審審計—背景管理層面面管理員操操作缺乏乏規(guī)范第三方人人員的操操作缺乏乏監(jiān)控安全事件件責任定定位困難難技術層面面無法通過過外部的的安全工工具來阻阻止內(nèi)部部用戶的的惡意操操作、誤誤操作審計層面面現(xiàn)有的依依賴于數(shù)數(shù)據(jù)庫日日志文件件的審計計方法，，存在諸諸多的弊弊端數(shù)據(jù)庫審審計—審計方式式審計方式式旁路監(jiān)聽聽，無需需數(shù)據(jù)庫庫開啟自自身審計計功能審計協(xié)議議遠程數(shù)據(jù)據(jù)庫訪問問操作遠程對數(shù)數(shù)據(jù)庫服服務器的的Telnet、FTP等維護操操作記錄內(nèi)容容時間、客客戶端IP:端口、服服務器端端IP：端口、、數(shù)據(jù)庫庫名、數(shù)數(shù)據(jù)庫操操作指令令、返回回值報表帳戶登錄錄報表、、異常登登錄報表表操作明細細報表、、敏感操操作報表表等支持數(shù)據(jù)據(jù)庫類型型Oracle、MSSQL、DB2、SYBASE、Mysql、Informix數(shù)據(jù)庫審審計—典型案例例典型案例例湖北移動動PICC久游網(wǎng)浙江省交交通廳浙江電信信東吳基金金國聯(lián)安基基金Logbase—其他應用用點日志綜合合審計集中收集集并審計計主機、、防火墻墻、網(wǎng)絡絡設備、、應用、、數(shù)據(jù)庫庫等設備備的日志志典型客戶戶：中海油秦山核電電站上廣電湖北移動動海通證券券萬家基金金目錄公司介紹紹Logbase產(chǎn)品介紹紹Logbase應用介紹紹Logbase部署堡壘主機機介紹Logbase—部署目錄公司介紹紹Logbase產(chǎn)品介紹紹Logbase應用介紹紹Logbase部署堡壘主機機介紹堡壘主機機-背景加密協(xié)議議逐步取取代明文文協(xié)議SSHRDP、VNC現(xiàn)有審計計系統(tǒng)不不足對非法行行為缺乏乏控制，，光說不不做審計粒度度不夠細細,對操作返返回情況況缺乏監(jiān)監(jiān)控金融行業(yè)業(yè)要求關閉現(xiàn)有有遠程維維護功能能堡壘主機機-關鍵功能能操作協(xié)議議代理SSH、TELNET、RLOGIN、FTPRDP、VNC數(shù)據(jù)庫訪訪問協(xié)議議行為控制制能力阻斷審計能力力操作行為為檢索操作過程程回放安全制度度符合性性報表堡壘主機機-部署堡壘主機機-使用效果果應用效果果維護行為為全面審審計危險操作作實時阻阻斷規(guī)范管理理員操