北信源安全日志審計系統(tǒng)能夠通過主被動結(jié)合的手段，實時不間斷地采集用戶網(wǎng)絡(luò)中各種不同廠商的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、以及各種應(yīng)用系統(tǒng)產(chǎn)生的海量日志信息，并將這些信息匯集到審計中心，進(jìn)行集中化存儲、備份、查詢、審計、告警、響應(yīng)，并出具豐富的報表報告，獲悉全網(wǎng)的整體安全運(yùn)行態(tài)勢，為客戶提供高性價比的等保2.0安全審計解決方案。
? 架構(gòu)靈活
整合了全文搜索Elasticsearch，對Elasticsearch進(jìn)行了優(yōu)化，并有源碼級的支持能力。
支持用戶自定義多種安全分析策略、查詢方式、搜索以及報表展示
? 豐富知識庫
系統(tǒng)內(nèi)置日志字典表，記錄了主流設(shè)備和系統(tǒng)的日志ID的原始含義和描述信息，方便審計人員在進(jìn)行日志審計的時候進(jìn)行參考
? 開放性
支持對接其它安全工具采集主機(jī)的性能、狀態(tài)、配置等信息
? 安全性
三權(quán)分立，數(shù)據(jù)級權(quán)限；
數(shù)據(jù)導(dǎo)出加密；
數(shù)據(jù)備份：支持?jǐn)?shù)據(jù)的自動或手動備份，備份數(shù)據(jù)可手工恢復(fù)，用作日志回查。
? 一體式部署
適用于網(wǎng)絡(luò)架構(gòu)場景較為簡單，組網(wǎng)和使用要求比較簡單的中小型企業(yè)。
? 分布式集群部署
支持分布式集群部署，輕松實現(xiàn)大規(guī)?？偡帜Ｊ较碌牟渴饝?yīng)用。
