企业审计平台

企业审计需求主要源自两个方面的驱动力：一，从企业和组织自身安全的需要出发，企业审计能够帮助用户获悉信息系统的安全运行状态，识别针对信息系统的攻击和入侵，以及来自内部的违规和信息泄露，能够为事后的问题分析和调查取证提供必要的信息。二，从国家法律法规和行业标准规范的角度出发，企业审计已经成为满足合规与内控需求的功能，例如：《网络安全法》第二十一条 （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络企业不少于六个月；GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》对于二级以上信息系统，在网络安全、主机安全和应用安全等基本要求中明确要求进行安全审计；《互联网安全保护技术措施规定》第八条要求“记录、跟踪网络运行状态，监测、记录用户各种信息、网络安全事件等安全审计功能”；《商业银行内部控制指引》百二十六条指出“商业银行的网络设备、操作系统、数据库系统、应用程序等均当设置必要的企业。企业应当能够满足各类内部和外部审计的需要”

行为审计:全局搜索网络，用户，业务，设备的行为日志，快速定位，长期大数据存档

资源审计:全面审计网路，CPU，内存，磁盘，数据库等使用资源轨迹，异常追踪；

日志审计:IIS, Apache,NGIX业务引擎操作日志，可视化展示，一键挖掘风险和问题

网络审计:全面审计网路流量，对HTTP，DNS，ARP攻击，Ddos攻击，访问资源等全部跟踪，记录和审计；