拉斯维加斯9888日志审计剖析系统(简称DHLAS)提供了对整个信息系统中的种种日志举行集中收罗、集中管理、集中审计的能力。 DHLAS能够实时收罗企业和组织中州差别厂商的清静装备、网络装备、主机、操作系统、以及种种应用系统爆发的日志、事务、报警等信息 ，并将数据信息搜集到展示平台 ，举行集中存储、展现、盘问和审计。它适用于对日志管理要求较高的政府机关、运营商、金融机构及一些大中型企业。
（1）收罗方法
支持自动、被动相团结的数据收罗方法；
支持通过Agent收罗日志数据 ，Agent支持收罗日志监控、文件监控、流量包监控数据。
（2）装备类型
支持对市场主流的清静装备、网络装备、中心件、服务器、数据库、操作系统等装备的日志数据收罗。
（3）收罗协议
支持Syslog、SNMP、JDBC、WMI、FTP、文件等标准协议的数据收罗；
支持日志转发。
（4）数据过滤
支持在Web端设置日志过滤规则；
支持在Agent收罗时 ，控制收罗时间、过滤级别。
（1）支持网络协议流量剖析 ，包括：ICMP、DNS、HTTP、FTP、POP、SMTP、MySQL、PgSQL、TNS、Redis、Cassandra、MongoDB、Sybase等。
（2）支持日志的名堂标准化处置惩罚 ，将差别装备所爆发的差别名堂的难以明确的日志数据举行统一名堂化处置惩罚 ，提炼出有用的信息以便清晰、明确的展示给管理者。
（1）支持数据外地集中存储、外地离线备份存储、FTP离线存储、网络存储。
（2）支持海量数据加密存储 ，避免攻击者改动或扫除日志。
（3）支持存储空间图像化、动态监控 ，凌驾阀值举行告警。
（4）支持数据自动、手动备份以及备份数据恢复审查。
（1）支持对日志源的审查、添加、编辑、删除以及启\禁用的操作。
（2）支持手动添加资产、导入资产、导出资产。
（3）支持凭证日志吸收情形 ，自动添加装备IP为日志源资产。
（4）支持为资产指命名称、IP地址、装备种别、装备类型、营业类型、收罗器线程、以及日志源启停状态等属性信息。
（1）系统状态
支持实时告警数、资产总数、日志事务总数、系统康健状态的显示。
支持下钻审查详情以及告警弹框、声音提醒。
支持全屏显示系统主要事情状态与清静状态。
（2）日志统计
提供TOP10资产事务趋势、事务EPS趋势；告警信息能以统计饼状图、趋势图、仪表盘等方法展示。
（3）负载状态
支持实时显示日志收罗速率、CPU、内存、存储等系统负载。
（1）告警管理
支持在告警信息页面 ，点击统计图 ，以环形图式对告警类型举行统计。
支持凭证时间规模、级别、规则类型、告警全文要害字等方法快速检索清静事务告警 ，检索效果支持Excel等名堂导出。
（2）告警响应
支持邮件、声音、syslog等多种告警方法。
支持在全局显示告警提醒。
可以针对差别类型、差别种类以及差别清静级别的清静事务制订差别的告警方法。
（1）支持实时日志审查 ，默认提供最近15分钟的最新日志信息。
（2）支持多条件组合盘问以及原始日志全文检索。
（3）支持即是、大于、小于、正则表达式等盘问条件。
（4）支持短语盘问、字段值准确盘问、通配符检索。
（5）支持搜索条件生涯、读取和删除。
（6）通过日志柱状趋势图 ，可以审查指准时间段的日志数目。
（7）支持富厚的过滤条件：装备IP、泉源IP、目的MAC、泉源端口、目的端口、目的地址IPV6、源MAC、源地址IPV6、操作用户、目的IP、事务名称、域名、事务级别、应用名称、请求信息、服务名称、过失信息、响应信息、资源类型、过失码、吸收字节、数据库表名、状态码、协议、发送字节、请求方法等。
（1）实时展示合规剖析图表 ，如：品级�；ぁOX、ISO27001、PCI等。
（2）提供凭证全网概况、操作系统剖析、清静装备剖析、网络装备剖析、数据库剖析、Web应用剖析、毗连关系、事务关系、网络流量等举行分类的剖析图表组。
（3）剖析图提供多样式的图表展示 ，如：柱状图、饼状图、堆叠图、折线图、散点图、�；嫉�。
（4）支持自界说图表和图表组。
（5）支持自动天生主时机见关系图谱 ，关系图谱支持无限级延伸。
（6）支持点击营业主机节点自动绘制会见关系。
（7）支持关系图谱搜索、过滤。
（8）支持自界说关系节点图标。
（9）支持基于节点下钻 ，审查日志信息 ，审查和拓展该点关系图等。
9、系统管理
（1）支持用户按角色管理 ，支持三权分立。
（2）支持清静战略限制不法用户会见系统。
（3）系统具有防恶意暴力破解账号与口令功效。
（4）支持组件状态审查监控。
DHLAS系统可将网络到的原始日志完整生涯 ，并举行全文索引� ？晌种智寰彩挛竦氖潞笃饰觥⑷≈ぬ峁┮谰� ，也可为视察取证和交互式剖析所用。
DHLAS可凭证差别的营业场景 ，资助企业和组织从差别层面为用户带来价值回报。
（1）清静管理员、清静剖析员、清静运维职员：
明确事情职责 ，种种清静管理职员各司其职 ，协同合作；
提高事情效率 ，越发快速准确的识别清静告警、发明违规行为 ，举行应急响应；
爆发清静问题 ，事后视察有据可循。
（2）清静认真人、认真清静的高管：
有助于建设一套可行的清静战略的执行目的 ，并通过DHLAS真正落实；
通过一连有用的清静事务剖析识别清静事故、战略冲突、诓骗行为和操作行为；
通过清静事务剖析 ，有助于举行审计和取证剖析以支持内部视察 ，以及举行清静运行趋势展望 ，确保企业和组织的营业的一连性和可靠性；
将资产爆发的日志与操作行为统一存储 ，切合企业和组织的需要 ，切合国家和行业的执律例则要求；
自动爆发种种剖析报表和报告 ，随时掌控整个企业和组织的清静状态。
（3）企业和组织的向导层：
可以全局掌握企业和组织的清静总体状态 ，为向导层举行清静建设决议提供依据；
从整体上提升了企业和组织的清静防护水平；
通过对DHLAS的投资 ，施展出原有种种清静设施投资的潜在价值 ，从而使得企业和组织的本钱效益最大化 ，降低总本钱 ，提升清静设施的投资回报率。
通过使用DHLAS ，客户能够实现从种种IT资产操作行为的爆发、收罗、综合剖析与审计、数据存储与备份的审计日志全生命周期管理。通过集中化的日志管理系统 ，协助客户解决网络中日志疏散、种类繁多、数目重大的问题 ，提升清静运营效率。
通过使用DHLAS ，客户能够统一网络来自网络中IT资产的日志信息 ，通太过析日志中的清静事务 ，识别种种性能故障、不法会见控制、不当操作、恶意代码、攻击入侵 ，以及违规与信息泄露等行为 ，协助清静运维职员举行清静监视、审计追踪、视察取证、应急处置惩罚、天生种种报表报告 ，成为客户一样平常清静运维的有力工具。
（1）品级�；ど蠹埔�
DHLAS在设计之初就充分思量了国家制订的信息系统品级�；ぶ贫戎泄赜谇寰采蠹频氖忠找� ，系统能够资助客户更好地知足品级�；さ纳蠹埔�。
（2）合规与内控审计要求
针对上市公司、大中型企业（尤其是央企）、银行、证券、包管等组织与行业 ，国家和各行主管部分宣布了大宗的内控与合规的管理标准、规范及划定 ，都对IT信息系统的清静审计提出了要求。
邮编：100190
地址：北京市海淀区知春路紫金数码园拉斯维加斯9888合创大厦
微信公众号