审计安全产品

盛世九久 

产品概述


       业务应用安全审计平台(即“安审平台”)是一款面向核心信息系统的内控监管类安全产品,通过记录和分析信息系统用户的操作行为和接口服务情况,实现对业务操作行为的实时监管、操作留痕,对违规操作的警预测和追溯倒查。防止系统的使用者、维护者利用自身的合法身份、合法权力进行违规、违法操作。


特性与功能


产品定位

      安审平台主要面向公、检、法、政府、医疗、教育、金融和航空等行业,是信息安全内控管理工作的重要监管工具,可有效防止信息系统的使用者、维护者利用合法身份、合法权力进行违规、违法操作。

 

产品优势

①自带日志审计设备采集业务系统的应用日志,不依赖业务系统的日志功能。旁路部署方式,无需改造业务系统和网络结构,实施成本低、难度小。

②全部产品都由我司自主开发。审计设备、分析平台无缝对接,充分保证日志数据的采集质量和分析质量, 避免与第三方审计设备对接存在的接口不统一、数据颗粒度太大等问题。

③融合数据库审计和运维审计、网络审计等功能,是一套完整的综合性内控监管平台。

④分析系统采用大数据架构设计,具有较强的数据挖掘计算能力,灵活的扩展性且支持多数据格式存储等优势,结合专有的基于流数据的聚类算法分析技术,可提供海量的日志数据挖掘分析、态势感知研判等领先的主动式监管手段。内置独有的审计策略工具,实现对各类特定操作和可疑违规操作的预警,使监管工作实现事中监管的快速反应能力。

⑤运用领先的三层关联审计技术,对业务操作行为和操作来源进行精确关联,使操作行为定位到人,实现对操作事件的反向溯源和追踪。

⑥支持对部署在云平台虚拟环境中的业务系统的操作审计。

 

产品价值

①通过对业务操作的全留痕,可审计,对潜在的违法者起到有效的震慑作用 ,杜绝了“违规违法操作”的发生。

②安审平台针对信息系统中人的行为的合规性、合理性、危害性,提供分析、研判等手段,大大提高信息部门的业务管理能力和安全监管能力。

③通过安审平台的监管,实现对操作内容的可知,行为可控,责任可追, 强化了业务应用安全的内控管理。

④安审平台帮助用户建立了独立的业务应用安全监管体系,提高用户的IT安全管理水平,满足了日益严格的合规性外审要求。

盛世九久