業(yè)務(wù)挑戰(zhàn)

安全系統(tǒng)增多，產(chǎn)生海量無(wú)規(guī)則的日志數(shù)據(jù)

數(shù)據(jù)分散各處，難以集中管理分析

安全數(shù)據(jù)展示滯后且不全面，導(dǎo)致事件協(xié)同處置效率低

為什么用日志易

為防止信息安全問(wèn)題影響業(yè)務(wù)運(yùn)營(yíng)，集團(tuán)部署了許多類型的信息安全產(chǎn)品，這些專用設(shè)備和業(yè)務(wù)系統(tǒng)每日產(chǎn)生的日志數(shù)量巨大、格式無(wú)規(guī)范，無(wú)法進(jìn)行集中管理與分析。為能實(shí)時(shí)監(jiān)控安全事件動(dòng)態(tài)，保障業(yè)務(wù)流暢度與用戶體驗(yàn)，集團(tuán)依托日志易建設(shè)了安全運(yùn)營(yíng)中心，以實(shí)現(xiàn)數(shù)據(jù)集中管理、安全信息可視化展示以及全球系統(tǒng)實(shí)時(shí)監(jiān)控。

產(chǎn)品功能亮點(diǎn)

實(shí)現(xiàn)價(jià)值

安全數(shù)據(jù)集中管理，用戶權(quán)限精準(zhǔn)分級(jí)

通過(guò)安全運(yùn)營(yíng)中心平臺(tái)，集團(tuán)已經(jīng)能夠自動(dòng)采集分散在各個(gè)系統(tǒng)、設(shè)備的日志數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)集中存儲(chǔ)與管理，進(jìn)而實(shí)現(xiàn)快速準(zhǔn)確的數(shù)據(jù)統(tǒng)計(jì)與分析，提升了業(yè)務(wù)系統(tǒng)運(yùn)維的自動(dòng)化水準(zhǔn)，降低了誤操作風(fēng)險(xiǎn)。

集團(tuán)的工作人員分布世界各地，依靠平臺(tái)提供的權(quán)限分級(jí)與跨集群搜索功能，部署了精準(zhǔn)的權(quán)限分配計(jì)劃，向管理小組專家與成員都分配了相應(yīng)權(quán)限，充分保障了業(yè)務(wù)信息的安全性。

數(shù)據(jù)多樣可視化，安全態(tài)勢(shì)可觀察

集團(tuán)通過(guò)日志易大屏Galaxee展示運(yùn)營(yíng)中心的統(tǒng)計(jì)分析結(jié)果，實(shí)現(xiàn)數(shù)據(jù)的多樣可視化。平臺(tái)管理人員通過(guò)設(shè)定不同指標(biāo)，實(shí)現(xiàn)數(shù)據(jù)的多維圖表展示。

集團(tuán)管理者通過(guò)設(shè)定不同的分析規(guī)則，生成多樣化的分析結(jié)果展示，輔助業(yè)務(wù)發(fā)展決策，實(shí)現(xiàn)安全數(shù)據(jù)可分析、可觀察、可利用，提升安全日志數(shù)據(jù)的投資回報(bào)率。

實(shí)時(shí)監(jiān)控與告警，高效協(xié)同確保運(yùn)營(yíng)安全

建設(shè)全球安全運(yùn)營(yíng)中心平臺(tái)之后，集團(tuán)能夠?qū)崟r(shí)監(jiān)控專線流量、系統(tǒng)狀態(tài)、網(wǎng)絡(luò)健康度等運(yùn)營(yíng)關(guān)鍵指標(biāo)，做到故障的及時(shí)發(fā)現(xiàn)與定位，并且可以設(shè)置信息自動(dòng)發(fā)送至相關(guān)人員，實(shí)現(xiàn)極速排障，確保全球各地學(xué)生的在線課堂體驗(yàn)。

在保證數(shù)據(jù)隱私和安全的前提下，集團(tuán)各分支各部門通過(guò)統(tǒng)一的安全運(yùn)營(yíng)平臺(tái)，實(shí)現(xiàn)信息的高效共享，提升了協(xié)同工作效率，保障集團(tuán)業(yè)務(wù)安全性。

客戶評(píng)價(jià)

日志易智能日志中心，除了在日志收集和日志處理等基礎(chǔ)環(huán)節(jié)性能優(yōu)異外，SPL高級(jí)搜索功能在實(shí)時(shí)事件處理和數(shù)據(jù)分析等環(huán)節(jié)讓安全工程師工作更加從容，同時(shí)豐富的SPL接口也極大的提升了系統(tǒng)的可擴(kuò)展性。