等保2.0時(shí)代什么樣的日志審計(jì)產(chǎn)品才能滿足合規(guī)要求？
【時(shí)間】2019-12-03
【編輯】Admin
【瀏覽量】
【等級(jí)保護(hù)QQ交流群】881590869
等級(jí)保護(hù)進(jìn)入2.0時(shí)代，《網(wǎng)絡(luò)安全法》明確了等級(jí)保護(hù)制度的法律地位，要求網(wǎng)絡(luò)運(yùn)營(yíng)者按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度履行安全保護(hù)義務(wù)。安全審計(jì)作為網(wǎng)絡(luò)安全基本要素之一，也是等級(jí)保護(hù)制度落地的關(guān)鍵環(huán)節(jié)。日志審計(jì)系統(tǒng)作為實(shí)現(xiàn)安全審計(jì)的重要抓手，其應(yīng)用需求更為迫切、目標(biāo)更加明確。
在一個(gè)完整的信息系統(tǒng)里面，日志系統(tǒng)是一個(gè)非常重要的功能組成部分。它可以記錄下系統(tǒng)所產(chǎn)生的所有行為，并按照某種規(guī)范表達(dá)出來(lái)。在安全領(lǐng)域，日志可以反應(yīng)出很多的異常操作行為，比如登錄錯(cuò)誤，異常訪問(wèn)等，還能告訴我們眾多關(guān)于網(wǎng)絡(luò)中發(fā)生的事件信息，幫助管理員完成事件的審計(jì)溯源。
因而，網(wǎng)絡(luò)日志是公安機(jī)關(guān)依法追查網(wǎng)絡(luò)違法犯罪的重要基礎(chǔ)和有效保證。對(duì)不法分子訪問(wèn)而產(chǎn)生的網(wǎng)絡(luò)日志進(jìn)行完整留存、準(zhǔn)確記錄和及時(shí)查詢，可為下一步循線追蹤，查獲不法分子打下堅(jiān)實(shí)基礎(chǔ)，留下可靠依據(jù)。正因如此，《網(wǎng)絡(luò)安全法》嚴(yán)格規(guī)定了網(wǎng)絡(luò)運(yùn)營(yíng)者（必須）記錄并留存網(wǎng)絡(luò)日志的法定義務(wù)。
在很多企業(yè)環(huán)境中，日志沒(méi)有得到重視。日志往往在日常工作中被完全忽視，僅僅在磁盤(pán)空間不足的時(shí)候才會(huì)引起人們的注意。而在這個(gè)時(shí)候它們往往未經(jīng)備份就被刪除了。這個(gè)時(shí)候，如果發(fā)現(xiàn)某臺(tái)設(shè)備曾經(jīng)被黑客入侵，在詢問(wèn)日志保存的位置之后，我們會(huì)聽(tīng)到：“噢，它們只會(huì)占據(jù)空間，所以我們把它們刪掉了。”或者設(shè)備自身早已覆蓋掉，在大多數(shù)這種情況下，我們沒(méi)有什么可做的。當(dāng)你需要它的時(shí)候，你才發(fā)現(xiàn)它是多么的重要！
日志留存和審計(jì)已經(jīng)上升到國(guó)家法律層面，日志不留存、未審計(jì)已構(gòu)成違法、違規(guī)行為。日志審計(jì)已成為所有企事業(yè)單位內(nèi)部網(wǎng)絡(luò)必須實(shí)施的安全措施，是滿足國(guó)家法律、合規(guī)與內(nèi)控需求的必備條件。
《網(wǎng)絡(luò)安全法》要求網(wǎng)絡(luò)運(yùn)營(yíng)者采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不得少于6個(gè)月。
如何落實(shí)日志審計(jì)合規(guī)？
日志審計(jì)在合規(guī)性中的重要性不言而喻，但在實(shí)際運(yùn)維工作中，部分日志審計(jì)的落實(shí)情況卻并不到位。
究其原因，隨著用戶組織規(guī)模的擴(kuò)大，應(yīng)用系統(tǒng)的日益增多，安全日志的規(guī)模變得非常龐大、種類(lèi)繁多。眾多廠家、不同型號(hào)的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)等生成的不同類(lèi)型日志格式不統(tǒng)一、人工難以辨別、處理效率低下以及無(wú)專(zhuān)業(yè)日志采集工具。海量日志信息亦難以快速有效地采集與集中存儲(chǔ)。
如何快捷有效實(shí)現(xiàn)日志集中管理，這些都是當(dāng)前海量日志形勢(shì)下面臨的問(wèn)題。
為解決各種審計(jì)問(wèn)題并順應(yīng)時(shí)代發(fā)展，安徽靈狐科技的日志審計(jì)系統(tǒng)，是新一代綜合安全事件分析與全局的日志審計(jì)系統(tǒng)。系統(tǒng)通過(guò)圖形化、可視化技術(shù)將識(shí)別到的各種威脅和異常通過(guò)圖形化方式直觀的展現(xiàn)給用戶，有利于用戶全面掌握網(wǎng)絡(luò)總體安全態(tài)勢(shì)，并迅速做出判斷和決策。
-
系統(tǒng)對(duì)收集的各種日志進(jìn)行范式化處理，將不同日志轉(zhuǎn)換成統(tǒng)一的描述形式。
-
可對(duì)資產(chǎn)進(jìn)行安全配置核查，對(duì)不符合安全性配置及時(shí)作出預(yù)警和改進(jìn)建議。
-
監(jiān)視安全域中的所有資產(chǎn)的脆弱性，方便用戶隨時(shí)掌握各資產(chǎn)的脆弱性狀態(tài)。
-
系統(tǒng)內(nèi)置漏洞庫(kù)、病毒庫(kù)等九大類(lèi)知識(shí)類(lèi)別，目前超過(guò)2000條知識(shí)，并支持自行導(dǎo)入導(dǎo)出更新。
-
眾多關(guān)聯(lián)規(guī)則可以全維度、跨設(shè)備、細(xì)粒度關(guān)聯(lián)分析，支持網(wǎng)絡(luò)安全攻防檢測(cè)、合規(guī)性檢測(cè)。
日志審計(jì)系統(tǒng) 全方位呵護(hù)系統(tǒng)安全 通過(guò)日志審計(jì)系統(tǒng)，相關(guān)人員可以隨時(shí)了解整個(gè)系統(tǒng)的運(yùn)行情況，及時(shí)發(fā)現(xiàn)系統(tǒng)異常事件及非法訪問(wèn)行為；通過(guò)事后分析和豐富的報(bào)表系統(tǒng)，管理員可以方便高效地對(duì)信息系統(tǒng)進(jìn)行有針對(duì)性的安全審計(jì)。遇到特殊安全事件和系統(tǒng)故障，日志審計(jì)系統(tǒng)可以對(duì)數(shù)據(jù)進(jìn)行多維度統(tǒng)計(jì)、深度關(guān)聯(lián)和挖掘分析發(fā)現(xiàn)安全隱患，追溯分析整個(gè)事件。無(wú)論從合規(guī)需求還是自身審計(jì)需求來(lái)說(shuō)，日志審計(jì)系統(tǒng)都是一套必備利器，助力企業(yè)輕松實(shí)現(xiàn)網(wǎng)絡(luò)日志的安全審計(jì)，滿足國(guó)家法律法規(guī)和行業(yè)標(biāo)準(zhǔn)要求。
