產(chǎn)品概述
帕拉迪日志安全分析系統(tǒng)（簡稱“iLOG”）是帕拉迪科技有限公司自行研制開發(fā)的基于大數(shù)據(jù)技術(shù)的新一代日志收集和分析產(chǎn)品。iLOG是一個(gè)能夠集中收集、管理、分析各類日志信息的日志處理平臺(tái)，能夠?qū)θW(wǎng)海量的日志數(shù)據(jù)進(jìn)行集中收集，實(shí)現(xiàn)日志的集中管理、實(shí)時(shí)監(jiān)控、告警分析、快速檢索等。iLOG既可以滿足相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)的合規(guī)性檢查，又能切實(shí)的對(duì)產(chǎn)生的海量日志進(jìn)行統(tǒng)一安全管理與深度分析。

部署方式

產(chǎn)品優(yōu)勢

1、海量日志集中管理
通過部署帕拉迪iLOG，可以自動(dòng)化地對(duì)海量數(shù)據(jù)進(jìn)行采集和存儲(chǔ)，實(shí)現(xiàn)對(duì)全網(wǎng)網(wǎng)絡(luò)環(huán)境中海量日志數(shù)據(jù)的收集和統(tǒng)一管理，消除了本地日志存儲(chǔ)可能被篡改和刪除的風(fēng)險(xiǎn)，降低了日志分散存儲(chǔ)的管理成本，提高了日志管理的可靠性。

2、大數(shù)據(jù)技術(shù)高速檢索
iLOG采用帕拉迪自主研發(fā)的基于大數(shù)據(jù)應(yīng)用的高速檢索引擎，通過匹配正則表達(dá)式、提取關(guān)鍵字等方式將非結(jié)構(gòu)化的日志數(shù)據(jù)結(jié)構(gòu)化，不僅保證每次查詢都是實(shí)時(shí)計(jì)算，而且都能在秒級(jí)以內(nèi)實(shí)現(xiàn)響應(yīng)，實(shí)現(xiàn)對(duì)海量日志的快速檢索和精確匹配。

3、滿足企業(yè)合規(guī)性要求
國家主管部門為加強(qiáng)網(wǎng)絡(luò)安全體系建設(shè)先后推出了等級(jí)保護(hù)、分級(jí)保護(hù)以及網(wǎng)絡(luò)安全法等法律法規(guī)，這些法律法規(guī)都直接或者間接地指出了要將日志審計(jì)作為信息系統(tǒng)審計(jì)的基本技術(shù)手段。帕拉迪iLOG可以為用戶開展合規(guī)性建設(shè)工作提供技術(shù)支撐，為企業(yè)法規(guī)遵從提供有力證據(jù)。

4、可視化日志分析
帕拉迪iLOG可以在對(duì)日志數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析的基礎(chǔ)上生成豐富的報(bào)表，實(shí)現(xiàn)分析結(jié)果可視化。帕拉迪iLOG提供多種表格和圖形表現(xiàn)形式（折線圖、面積統(tǒng)計(jì)圖），降低了管理人員對(duì)日志分析的難度。

5、高度可擴(kuò)展性
帕拉迪iLOG支持單點(diǎn)部署和集群部署，可以按照客戶實(shí)際需求進(jìn)行資源擴(kuò)展，降低不必要的資源浪費(fèi)。
客戶收益
 

• 對(duì)服務(wù)器及應(yīng)用程序狀態(tài)實(shí)時(shí)監(jiān)控，迅速定位問題根源，及時(shí)發(fā)現(xiàn)性能瓶頸
• 對(duì)用戶業(yè)務(wù)日志進(jìn)行關(guān)聯(lián)分析，準(zhǔn)確描繪消費(fèi)者畫像，為業(yè)務(wù)發(fā)展提供方向
• 對(duì)安全設(shè)備日志進(jìn)行關(guān)聯(lián)分析，準(zhǔn)確追蹤攻擊者攻擊路徑，為安全分析人員提供便利
• 記錄跟蹤網(wǎng)絡(luò)運(yùn)行狀態(tài)，為用戶開展合規(guī)性建設(shè)工作提供技術(shù)支撐，為企業(yè)法規(guī)遵從提供有力證據(jù)