產品簡介

天科信安日志審計系統能夠實時采集企業和組織中各種不同廠商的安全設備、網絡設備、主機、操作系統、以及各種應用系統產生的日志、事件、報警等信息，并將數據信息匯集到展示平臺，進行集中存儲、展現、查詢和審計。

各種安全產品及設備的日志數據通常雜亂無序，同時也無法體現它們之間的相互關系。天科信安日志審計系統為解決這些問題建立起一個信息交換、信息存儲、信息處理的平臺，通過該平臺，可以對各類產品的日志、事件進行統一管理、分析。它適用于對日志管理要求較高的政府機關、運營商、金融機構及一些大中型企業。

主要功能

天科信安日志審計系統包括審計中心、日志采集器和日志代理三個部件。日志采集器和日志代理實現對審計數據源（主機/服務器類、網絡類和安全類等）的日志信息統一收集，然后上傳給審計中心進行集中化存儲、分析和審計。

1）審計中心

即審計系統的管理中心，實現了對日志的集中化存儲、備份、查詢、審計、告警、響應，以及出具報表報告。用戶的審計員通過瀏覽器即可登陸審計中心，進行各種審計操作。

審計中心內置日志采集功能，可以直接收集審計數據源的日志信息。審計中心也可以匯聚來自日志采集器和日志代理的日志信息。

2）日志采集器

通過部署日志審計采集器專用設備，實現對異構審計數據源的日志采集，功能同審計中心的日志采集模塊，用以輔助審計中心解決特定日志采集的問題，并可以實現分布式日志采集能力。

日志采集器收集的日志可以轉發給審計中心。

應用部署

單一部署

分布式部署