综合日志审计系统产产品功能 上篇

综合日志审计系统产产品功能

1、简介

登录到集成显示面板（主页）以访问它。使用此CD，您可以快速浏览各种功能。您可以使用仪表板从多个方面查看日志，并在一个屏幕上显示不同的设备类型和安全区域实时日志流量曲线和统计数据。您可以查看整个网络运行和警报信息。用户可以根据需要自定义仪表板、自定义仪表板内容和布局，并为不同角色的用户创建不同级别的仪表板。

2、协议检查

提供日志审核（搜索）功能，用于搜索、显示和分析筛选的日志审核数据。它还支持搜索保存、时间调整和导出表创建。

3、测试网络流量

该系统提供网络流量审计功能，可用于分析、过滤和存储源流中的数据包。按照报告格式报告五元组数据。

4、警报规则

该系统具有与数量相关的分析功能。相关性分析规则可以在满足相关规则的条件的日志中生成警告。该系统定义了一个规则规则编辑器，允许您根据逻辑表达式定义相关规则，并且所有日志字段都可以参与关联。对此规则支持统计功能，并警告已达到特定统计的日志。

5、订单管理

该系统包括任务列表管理模块，用于分配用户警报信息的大量处理和分类。

6、报表组件

该系统包含全面的报告模板，包括统计报告、详细报告和完整的审计报告。审核员可以根据需要生成各种报告。该系统具有集成的报告调度程序，可以定期生成日报、周报、月报、年报和年报。它还支持电子邮件、Excel和用于自动传输、导出和打印的单词格式。该系统还提供了一个集成的报告编辑器，允许您创建自己的报告，例如页面布局、统计信息和显示样式。