Ultra-ESA 企业综合安全审计系统

安全审计

Ultra-ESA企业安全审计系统是一款集网络流量分析、日志分析、事件分析、用户认证和网络行为授权的安全审计产品。Ultra-ESA企业安全审计系统的出现满足了企业客沈阳软件公司

户内部数据审计和监控的需求，Ultra-ESA企业安全审计系统以保护客户重要数据安全为中心，包括关键业务数据、财务数据、商业资料等等机密信息，通过堡垒主机、网络数据流和日志三种途径采集、监控和记录企业工作人员操作这些重要数据的行为和后果，记录非企业授权人员企图操作这些重要数据的行为并进行实时的处理。根据这些行为的审计和分析，构建可控的企业内部数据安全，为完善企业内部相关安全制度提供强有力的保障。

Ultra-ESA企业安全审计系统专注对局域网、广域网和互联网上的系统、应用和设备的日志进行实时采集、实时分析、异常报警、集中存储、事后分析，同时支持分布式、跨平台的统一智能化日志管理设备，可以对各类网络设备、安全设备、操作系统、WEB服务、中间件、数据库和其它应用进行全面的日志管理。

Ultra-ESA企业安全审计系统是功能强大的智能化日志管理设备。一方面，随时了解整个IT系统的日志吞吐情况，在实时的日志分析中及时发现安全漏洞和非法访问行为，通过告警模块以声音、E-mail、手机短信息等多种方式及时通知管理员；另一方面，在事后分析和报表中提供多种多样的运行分析报告，方便系统管理员从日志类型、特征、数量、内容中分析IT系统全面的运行状况，及时发现安全漏洞和非法访问行为，判断性能瓶颈和预测性能波动，同时为系统今后的战略规划提供依据。遇到特殊安全事件和系统故障，确保日志存在和不篡改，协助快速定位相关日志，并以此为依据进行追查和恢复。

Ultra-ESA企业安全审计系统目标是让服务器的操作、管理和运行更加可视、可控、可管理、可跟踪、可鉴定，解决服务器系统级别的安全问题、安全威胁，为服务器的正常有序运行，提供可靠的安全保障，并对数据库，网络设备，安全设备等各种IT设备进行操作行为管理。

* 先进、完善的整体架构和灵活的功能实现方式，产品采用模块化的设计和通用接口规范，能够对异构的审计系统进行统一管理；

* 强大缜密的审计关联，为企业提供基于自然人的行为安全审计管理，配合灵活的报表报告管理，满足企业合规性的管理；

* 高比率的实时数据压缩存储，压缩比达到100：1；

* 内置时钟同步机制，支持时钟校正；

* 支持审计系统与4A系统结合进行用户身份的关联分析；

* 支持加密访问行为的审计能力，如SSH；

* 支持对图形化界面进行审计，如RDP、Xwindow、VNC等；

* 支持对操作内容和回显的重现，并且能按照Session进行自动关联；

* 系统内置多种形式决策支持分析报表报告；

* 系统能进行网元操作日志审计；

* 支持分布式部署，根据网络规模选用最使用的模块和部署规模；

* 方便进行定制开发，并能作为模块推进。