新华三综合日志审计平台(H3C SecCenter CSAP-SA)-新华三集团-H3C

产品特点

多类型数据采集

支持多种网络设备、安全设备、操作系统、服务器等采集和适配

支持SYSLOG协议、HTTP/HTTPS、、NetFlow等被动采集，FTP、DBC\ODBC、Agent终端采集、数据库主动采集等多样化日志接入

支持终端agnet单独管理

多维度日志审计

支持预定义和自定义日志审计规则，触发安全事件告警

实现海量日志分类检索、全文检索和规范化日志详情查看

实现数据存储、数据备份和全生命周期管理

多维度风险展示

通过多维度进行数据关联分析，发现潜在的安全问题

利用内置的多种分析规则，对数据进行多维度关联分析，有效发现攻击行为和违规访问

多样化生态对接

支持作为态势感知分布式日志采集器，适配多场景部署需求

提供标准化接口，支持第三方厂商的安全日志接入

可作为标准组件与其他安全设备、安全分析系统、安全SaaS服务等平台对接进行数据同步

项目	功能
硬件架构	独立硬件设备，具备自主知识产权的安全操作系统，无已知安全漏洞，非 OEM 产品
性能要求	单采集器最大日志源数1024 个；二进制会话日志解析均值10000EPS；文本日志解析峰值最大14000EPS
环境温度	工作：5～35℃
环境温度	非工作：-40～65℃
日志解析	支持对收集到的日志进行解析（标准化、归一化），解析规则可以根据客户要求定制扩展；
日志解析	支持将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，可以通过本系统的日志转发功能将日志转发到其他日志存储设备；
关联规则	支持实时关联分析
部署方式	支持分布式部署、集中式管理和升级模式；
日志审计	对收到的日志进行审计
报表	内置预定义报表
权限管理	支持三权分立
系统管理	支持系统状态监控，事件告警
日志采集	支持 SYSLOG、SNMP Trap、FTP、JDBC 等多种日志采集方式，支持有代理和无代理两种日志采集方式和多种标准协议支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；
日志采集	支持主流的虚拟机环境日志收集
日志采集	支持 SYSLOG、SNMP Trap、FTP、JDBC 等多种日志采集方式，支持有代理和无代理两种日志采集方式和多种标准协议支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；
日志采集	支持主流的虚拟机环境日志收集
日志查询	支持 B/S 模式管理，支持 SSL 加密模式访问；
	支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询；支持按照日志类型进行查询，支持操作日志、审计日志、流量日志、威胁日志、主机日志等标签分类。
	支持用任意关键字对所有事件进行高性能全文检索
	支持可指定多个查询条件进行组合查询
	支持将查询的条件存储为查询模版，方便再次使用支持全文检索原始日志，检索字段变色高亮，支持任意信息、任意时间进行内容查询匹配，支持可选包含/不包含匹配方式。
告警管理	可预设置安全告警策略，支持数据阀值设置，超过阀值将产生告警，可通过邮件、短信和屏幕显示进行告警，能够自动防止报警信息在短时间内大量发送(告警抑制)，具备报警合并和在一个时间段内抑制报警次数的能力。

选配信息

新华三综合日志审计平台可以根据实际需求按照主机、配件两部分进行选购。

H3C SecCenter CSAP-SA综合日志审计平台配置

选择主机

描述	备注
H3C SecCenter CSAP-SA综合日志审计平台	必配。

根据实际需要选择配件

描述	备注
DDR4-16G-1Rx4-R 16G内存模块	选配。
DDR4-32G-2Rx4-R 32G内存模块	选配。
4TB 6G SATA 7.2K 3.5in HDD通用硬盘模块	选配。
4端口千兆以太网电接口模块	选配。
2端口万兆以太网光接口模块	选配。
550W交流电源模块	选配。

云与智能查看所有

热门推荐

智能联接

热门推荐

智慧计算查看所有

H3C服务器

HPE服务器

热门推荐

智能存储查看所有

H3C存储

HPE存储

热门推荐

商用终端查看所有

商用台式机

商用笔记本

商用显示器

主动安全查看所有

热门推荐

统一运维查看所有

热门推荐

智能终端

运营商查看所有

政府查看所有

制造查看所有

金融查看所有

教育查看所有

医疗查看所有

电力能源查看所有

交通查看所有

广电查看所有

互联网查看所有

中小企业查看所有

技术服务解决方案查看所有

热门推荐

架构咨询查看所有

热门推荐

敏捷转型与测试查看所有

热门推荐

统一运维查看所有

热门推荐

数据中心查看所有

热门推荐

云与智能服务查看所有

热门推荐

专业安全服务查看所有

热门推荐

技术维护服务查看所有

热门推荐

云软件技术支持服务查看所有

热门推荐

智能终端服务查看所有

热门推荐

商用终端服务（台式机 笔记本 显示器）查看所有

热门推荐

服务支持中心查看所有

文档与软件查看所有

政策动态查看所有

成为合作伙伴查看所有

热门推荐

已成为合作伙伴查看所有

热门推荐

合作伙伴资源中心查看所有

热门推荐

合作伙伴培训与认证查看所有

热门推荐

解决方案联盟查看所有

热门推荐

商学管理查看所有

热门推荐

IT管理查看所有

热门推荐

技术认证查看所有

热门推荐

ICT技术查看所有

热门推荐

智能技术查看所有

热门推荐

安全技术查看所有

热门推荐

校企合作查看所有

商用终端服务
（台式机笔记本显示器）查看所有