安恒明御综合安恒日志审计平台软件许可

安恒明御综合日志审计平台作为信息资产的综合性管理平台，可以对客户所有设备日志进行全面的标准化处理，通过日志分析发现潜在威胁事件，为管理人员提供全局的视角。

购买完成后，安恒明御综合安恒日志审计平台实例会自动运行，需要购买许可才能使用。
推荐配置如下(默认镜像对应的系统盘大小为60GB，数据盘需要另外单独配置）
1）20资产   ——推荐弹性IP带宽:5Mbps   | 数据盘大小:高IO类型1TB
2）100资产 ——推荐弹性IP带宽:10Mbps | 数据盘大小:高IO类型2TB
3）200资产 ——推荐弹性IP带宽:20Mbps | 数据盘大小:高IO类型4TB
4）500资产 ——推荐弹性IP带宽:30Mbps | 数据盘大小:高IO类型16TB

license 购买流程（购买前如有疑问请咨询客服）：
1、根据您单位情况，选择合适的最大资产数，并配置推荐的带宽及数据盘大小后进行购买支付；
2、支付成功后联系客服核对信息，验证支付；
3、登录安恒明御综合安恒日志审计平台系统的web管理界面，点击“许可导出”按钮，会自动下载license.RaC文件；
4、在交付中心提交需求，上传license.RaC文件（由于上传不支持此后缀名，请先压缩为.zip或.rar文件上传） ；
5、服务商在交付中心提供许可文件，下载并解压出license.RaU文件；
6、在安恒明御综合安恒日志审计平台系统系统的web管理界面，点击“许可导入”按钮，上传license.RaU文件；
7、导入成功后可以看到相应的license注册信息，请核实，如果有问题请联系客服。
8、如果导入失败，请使用谷歌浏览器重新导入许可，如果有问题请联系客服。
**注意**：购买许可前，请先购买免费的安恒明御综合安恒日志审计平台软件镜像

面向对象
日志审计服务对象为拥有一定规模服务器的政府事业部门及企业单位

应用场景
日志审计能有效地对客户网络设备、安全设备、主机和应用系统日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全，为客户提供符合标准的全维度、跨设备、细粒度的日志分析，透过事件的表象真实地还原事件背后的信息，为客户提供真正可信赖的事件追责依据和业务运行的深度安全。同时提供集中化的统一日志管理平台，将所有的日志信息收集到平台中，实现信息资产的统一管理、监控资产的运行状况，协助用户全面审计信息系统整体安全状况。

功能特性
•全面的智能收集功能:不断的连接检查和完整性检查以及可自定义的缓存功能，可确保平台接收到所有数据，并对传输链的各个环节进行监控;可配置过滤和聚合功能可以消除无关数据，并且合并重复的设备日志，强大的数据压缩功能可节省昂贵的带宽。
• 标准化日志:各种安全事件日志(攻击、入侵、异常)、各种行为事件日 志(内控、违规)、各种弱点扫描日志(弱点、漏洞)、各种状态监控日志 (可用性、性能、状态)、安全视角的事件描述:事件目标对象归类、事 件行为归类、事件特征归类、事件结果归类、攻击分类、检测设备归类。
• 创新的日志解析能力:解析规则激活，仅当接收到对应的日志后，规则 才会被激活，同时支持未识别日志水印处理，采用多级解析功能和动态 规划算法，实现灵活的未解析日志事件处理，同时支持多种解析方法 (如正则表达式、分隔符、MIB 信息映射配置等);日志解析性能与接入的日志设备数量无关。
• 符合标准的风险关联模型:系统使用业界独有的资产-漏洞-攻击三维风 险关联模型进行关联分析计算，符合 ISO 27001 标准，而不是像其他厂 商普遍采取的不标准的私有分析模型。
• 可用性性能监控:拥有针对主机、数据库、网站等系统的可用性性能监 控功能，可以针对 CPU、内存、磁盘、吞吐量、执行效率、命中率等诸 多系统重要性能参数进行曲线监控和阀值监控。
• 日志地理信息系统:内置 Google 地图或者离线地图系统，方面对日志和 互联网攻击进行地理信息分析。
• 可维护性及可扩展性:系统具有对自身的维护配置功能，如:系统参数设置、系统日志管理等。 硬件系统采用模块结构，保证系统内存、CPU 及储存容量的扩展;硬件配置的升级不会引起软件的修改和开发;每个 组件都可以横向扩展，通过增加设备满足业务需求。