
藍盾業務應用安全審計平臺您當前的位置:首頁 > 安全產品 > 藍盾業務應用安全審計平臺

產品概述
業務應用安全審計平臺(即“安審平臺”)是一款面向核心信息系統的內控監管類安全產品,通過記錄和分析信息系統用戶的操作行為和接口服務情況,實現對業務操作行為的實時監管、操作留痕,對違規操作的警預測和追溯倒查。防止系統的使用者、維護者利用自身的合法身份、合法權力進行違規、違法操作。
產品定位
安審平臺主要面向公、檢、法、政府、醫療、教育、金融和航空等行業,是信息安全內控管理工作的重要監管工具,可有效防止信息系統的使用者、維護者利用合法身份、合法權力進行違規、違法操作。
產品優勢
①自帶日志審計設備采集業務系統的應用日志,不依賴業務系統的日志功能。旁路部署方式,無需改造業務系統和網絡結構,實施成本低、難度小。
②全部產品都由我司自主開發。審計設備、分析平臺無縫對接,充分保證日志數據的采集質量和分析質量, 避免與第三方審計設備對接存在的接口不統一、數據顆粒度太大等問題。
③融合數據庫審計和運維審計、網絡審計等功能,是一套完整的綜合性內控監管平臺。
④分析系統采用大數據架構設計,具有較強的數據挖掘計算能力,靈活的擴展性且支持多數據格式存儲等優勢,結合專有的基于流數據的聚類算法分析技術,可提供海量的日志數據挖掘分析、態勢感知研判等領先的主動式監管手段。內置獨有的審計策略工具,實現對各類特定操作和可疑違規操作的預警,使監管工作實現事中監管的快速反應能力。
⑤運用領先的三層關聯審計技術,對業務操作行為和操作來源進行精確關聯,使操作行為定位到人,實現對操作事件的反向溯源和追蹤。
⑥支持對部署在云平臺虛擬環境中的業務系統的操作審計。
產品價值
①通過對業務操作的全留痕,可審計,對潛在的違法者起到有效的震懾作用 ,杜絕了“違規違法操作”的發生。
②安審平臺針對信息系統中人的行為的合規性、合理性、危害性,提供分析、研判等手段,大大提高信息部門的業務管理能力和安全監管能力。
③通過安審平臺的監管,實現對操作內容的可知,行為可控,責任可追, 強化了業務應用安全的內控管理。
④安審平臺幫助用戶建立了獨立的業務應用安全監管體系,提高用戶的IT安全管理水平,滿足了日益嚴格的合規性外審要求。
