【概要描述】企业为了日常的正常运作，通常会采用多种系统。各系统各司其职，发挥着不同的作用，并且无法替代，共同构成了企业的防护墙，保证企业各个项目的稳定。日志审计系统就是企业常用的系统之一，日志审计系统的作用尤为重要，且具有一定的优势。

技术介绍

日志审计系统是专业日志审计产品。日志审计系统能够实时不间断地采集汇聚企业中不同厂商不同种类的网络设备、主机、操作系统、用户业务系统的日志信息，协助用户进行分析及合规审计，及时、有效的发现异常事件及审计违规。 

日志审计系统提供了众多基于日志分析的强大功能，如日志的集中采集、分析挖掘、合规审计、实时监控及告警等，系统配备了全球IP归属及地理位置信息数据，为事件的分析、溯源提供了有力支撑，日志审计系统能够同时满足企业实际运维分析需求及审计合规需求，是企业日常信息工作的重要支撑平台。

功能特性

全面日志采集

全面支持对各种主流日志进行采集，同时支持对非主流日志的定制化采集。

便捷资产管理

自动发现企业网络中的设备，可便捷的定义所关注的设备为资产，从而进行持续的管理。

事件挖掘分析

对海量原始日志的分析挖掘，并与相关日志进行横向及纵向管理分析，发现异常安全问题。

审计与报表

自定义审计对象、审计策略，从而满足不同行业用户日志分析、审计合规的需求。系统内置了各类实用的安全审计模板。

实时监控

实时滚动展示当前接受到的日志，显示内容可根据需要来定制过滤。

告警监控

以用户业务为视角，对收集到的日志中的异常安全事件及审计违规情况进行集中告警展示，便于集中运维和审计管理。

应用场景

根据用户网络规模的不同，东软NetEye日志审计系统支持单机部署和分布式部署两种方式。

单机部署：主要适用于网络结构较为简单的中小型企业。

分布式部署：主要适用于网络架构较复杂、需要跨网络区域运营的大中型企业。

了解更多产品请点击：东软网络安全产品系列。