绿盟日志审计系统 LAS

绿盟日志审计系统 LAS

产品分类：基础设施安全 / 安全管理

等保合规助手，决胜运维利器，您可信赖的日志管理专家。

产品概述

绿盟日志审计系统（NSFOCUS Log Audit System，简称NSFOCUS LAS）是基于大数据架构的综合日志管理平台，通过大数据技术的海量日志采集、异构设备日志范式化及安全事件关联分析，实现日志全生命周期管理。协助运维人员从事前（发现安全风险）、事中（分析溯源）及事后（调查取证）等多个维度监控网络安全事件，助力企业满足《网络安全法》及等保合规要求。

客户价值

LAS为客户提供日志存储-查询-分析告警一体化方案，客户能够可视化参与日志的生命周期管理，有效为客户解决日志分散、日志量大、日志格式不统一的问题，保障客户日志数据的完整性。

LAS会对日志原文进行留存，并通过日志综合分析模型识别外部攻击及内部违规操作事件。安全事件发生后，客户可以利用LAS对事件展开回溯，快速提取出相关日志，为事后调查提供依据。

LAS对环境中的全量日志进行收集与存储，可帮助客户满足等保2 0、网络安全法中有关日志留存的要求；对于存储的日志信息，LAS进行了完善的保护，避免遭受不法分子的删除及修改。

LAS对多源异构设备日志进行采集，利用日志范式化、多源关联分析等技术，对日志进行综合处理，构建日志管理闭环，为威胁溯源分析提供依据。

LAS对采集到的日志进行压缩存储，支持硬盘扩容、备份FTP服务器、NFS网络文件共享等多种日志存储方案，按需满足客户日志留存需求。

LAS从日志、资产、告警、报表等多个维度进行综合展示，支持将安全事件态势展示在大屏，直观的显示与等保有关内容，包含日志留存时间、资产等保定级等；同时支持对网络及日志源实时状态进行监控。

LAS通过自动化监测，及时对环境的分析结果进行推送，客户可以通过消息中心、邮箱、手机短信等方式了解环境所存在的风险，以及时展开响应。

项目	说明
可视管理，全量存储	LAS为客户提供日志存储-查询-分析告警一体化方案，客户能够可视化参与日志的生命周期管理，有效为客户解决日志分散、日志量大、日志格式不统一的问题，保障客户日志数据的完整性。
快速取证，追查有据	LAS会对日志原文进行留存，并通过日志综合分析模型识别外部攻击及内部违规操作事件。安全事件发生后，客户可以利用LAS对事件展开回溯，快速提取出相关日志，为事后调查提供依据。
等保合规，安心保护	LAS对环境中的全量日志进行收集与存储，可帮助客户满足等保2 0、网络安全法中有关日志留存的要求；对于存储的日志信息，LAS进行了完善的保护，避免遭受不法分子的删除及修改。

产品优势

通过日志自动接入，将实施部署环节简单化，即插即用；同时支持IPV4 IPV6双栈部署。

从日志采集、存储·、范式化、查询、告警及统计表等维度对日志进行管控，同时具备大屏展示及日志源监控能力。

日志留存满足《网络安全法》、《数据安全法》相关要求，推动等保合规。

项目	说明
部署简单	通过日志自动接入，将实施部署环节简单化，即插即用；同时支持IPV4 IPV6双栈部署。
功能完善	从日志采集、存储·、范式化、查询、告警及统计表等维度对日志进行管控，同时具备大屏展示及日志源监控能力。
合规监管	日志留存满足《网络安全法》、《数据安全法》相关要求，推动等保合规。

成功案例

绿盟日志审计系统累计为公安、检察院、高法、国税、审计局等1500+客户提供日志管理服务，为客户提供全量日志存储、多源关联分析、日志威胁告警等能力，防止客户环境日志被篡改，满足等保合规要求。

绿盟日志审计系统累计为电力、管网、油气、煤炭等1000+客户提供日志管理服务，产品具备强大的安全事件监控能力，可以有效监控网络攻击、系统入侵、有害程序、内容安全、扫描窃听等安全事件，及时进行告警，提升运维响应效率。

绿盟日志审计系统累计为央企、互联网企业、建筑地产企业、生产制造企业等1000+客户提供日志管理能力，产品具备稳定的日志处理能力，支持多种复杂场景下日志的收集与分析，及时对安全事件进行预警，保障客户业务连续性。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。