等保2.0時(shí)代什么樣的日志審計產(chǎn)品才能滿(mǎn)足合規要求？
【時(shí)間】2019-12-03
【編輯】Admin
【瀏覽量】
【等級保護QQ交流群】881590869
等級保護進(jìn)入2.0時(shí)代，《網(wǎng)絡(luò )安全法》明確了等級保護制度的法律地位，要求網(wǎng)絡(luò )運營(yíng)者按照網(wǎng)絡(luò )安全等級保護制度履行安全保護義務(wù)。安全審計作為網(wǎng)絡(luò )安全基本要素之一，也是等級保護制度落地的關(guān)鍵環(huán)節。日志審計系統作為實(shí)現安全審計的重要抓手，其應用需求更為迫切、目標更加明確。
在一個(gè)完整的信息系統里面，日志系統是一個(gè)非常重要的功能組成部分。它可以記錄下系統所產(chǎn)生的所有行為，并按照某種規范表達出來(lái)。在安全領(lǐng)域，日志可以反應出很多的異常操作行為，比如登錄錯誤，異常訪(fǎng)問(wèn)等，還能告訴我們眾多關(guān)于網(wǎng)絡(luò )中發(fā)生的事件信息，幫助管理員完成事件的審計溯源。
因而，網(wǎng)絡(luò )日志是公安機關(guān)依法追查網(wǎng)絡(luò )違法犯罪的重要基礎和有效保證。對不法分子訪(fǎng)問(wèn)而產(chǎn)生的網(wǎng)絡(luò )日志進(jìn)行完整留存、準確記錄和及時(shí)查詢(xún)，可為下一步循線(xiàn)追蹤，查獲不法分子打下堅實(shí)基礎，留下可靠依據。正因如此，《網(wǎng)絡(luò )安全法》嚴格規定了網(wǎng)絡(luò )運營(yíng)者（必須）記錄并留存網(wǎng)絡(luò )日志的法定義務(wù)。
在很多企業(yè)環(huán)境中，日志沒(méi)有得到重視。日志往往在日常工作中被完全忽視，僅僅在磁盤(pán)空間不足的時(shí)候才會(huì )引起人們的注意。而在這個(gè)時(shí)候它們往往未經(jīng)備份就被刪除了。這個(gè)時(shí)候，如果發(fā)現某臺設備曾經(jīng)被黑客入侵，在詢(xún)問(wèn)日志保存的位置之后，我們會(huì )聽(tīng)到：“噢，它們只會(huì )占據空間，所以我們把它們刪掉了?！被蛘咴O備自身早已覆蓋掉，在大多數這種情況下，我們沒(méi)有什么可做的。當你需要它的時(shí)候，你才發(fā)現它是多么的重要！
日志留存和審計已經(jīng)上升到國家法律層面，日志不留存、未審計已構成違法、違規行為。日志審計已成為所有企事業(yè)單位內部網(wǎng)絡(luò )必須實(shí)施的安全措施，是滿(mǎn)足國家法律、合規與內控需求的必備條件。
《網(wǎng)絡(luò )安全法》要求網(wǎng)絡(luò )運營(yíng)者采取監測、記錄網(wǎng)絡(luò )運行狀態(tài)、網(wǎng)絡(luò )安全事件的技術(shù)措施，按照規定留存相關(guān)的網(wǎng)絡(luò )日志不得少于6個(gè)月。
日志審計在合規性中的重要性不言而喻，但在實(shí)際運維工作中，部分日志審計的落實(shí)情況卻并不到位。
究其原因，隨著(zhù)用戶(hù)組織規模的擴大，應用系統的日益增多，安全日志的規模變得非常龐大、種類(lèi)繁多。眾多廠(chǎng)家、不同型號的安全設備、網(wǎng)絡(luò )設備、操作系統、數據庫等生成的不同類(lèi)型日志格式不統一、人工難以辨別、處理效率低下以及無(wú)專(zhuān)業(yè)日志采集工具。海量日志信息亦難以快速有效地采集與集中存儲。
如何快捷有效實(shí)現日志集中管理，這些都是當前海量日志形勢下面臨的問(wèn)題。
為解決各種審計問(wèn)題并順應時(shí)代發(fā)展，安徽靈狐科技的日志審計系統，是新一代綜合安全事件分析與全局的日志審計系統。系統通過(guò)圖形化、可視化技術(shù)將識別到的各種威脅和異常通過(guò)圖形化方式直觀(guān)的展現給用戶(hù)，有利于用戶(hù)全面掌握網(wǎng)絡(luò )總體安全態(tài)勢，并迅速做出判斷和決策。
-
系統對收集的各種日志進(jìn)行范式化處理，將不同日志轉換成統一的描述形式。
-
可對資產(chǎn)進(jìn)行安全配置核查，對不符合安全性配置及時(shí)作出預警和改進(jìn)建議。
-
監視安全域中的所有資產(chǎn)的脆弱性，方便用戶(hù)隨時(shí)掌握各資產(chǎn)的脆弱性狀態(tài)。
-
系統內置漏洞庫、病毒庫等九大類(lèi)知識類(lèi)別，目前超過(guò)2000條知識，并支持自行導入導出更新。
-
眾多關(guān)聯(lián)規則可以全維度、跨設備、細粒度關(guān)聯(lián)分析，支持網(wǎng)絡(luò )安全攻防檢測、合規性檢測。
通過(guò)日志審計系統，相關(guān)人員可以隨時(shí)了解整個(gè)系統的運行情況，及時(shí)發(fā)現系統異常事件及非法訪(fǎng)問(wèn)行為；通過(guò)事后分析和豐富的報表系統，管理員可以方便高效地對信息系統進(jìn)行有針對性的安全審計。遇到特殊安全事件和系統故障，日志審計系統可以對數據進(jìn)行多維度統計、深度關(guān)聯(lián)和挖掘分析發(fā)現安全隱患，追溯分析整個(gè)事件。無(wú)論從合規需求還是自身審計需求來(lái)說(shuō)，日志審計系統都是一套必備利器，助力企業(yè)輕松實(shí)現網(wǎng)絡(luò )日志的安全審計，滿(mǎn)足國家法律法規和行業(yè)標準要求。
