제품설명 |
Bizinsider PLUS는 빅데이터 분석 플랫폼 기반의 로그 수집 및 분석 기능을 제공하는 통합 로그 저장 분석 솔루션입니다.
Syslog, SNMP 등의 프로토콜을 통한 실시간 이벤트 및 로그 수집 기능을 제공하며, 수집한 정보는 실시간 암호화를 통해 기밀성 보장 및 해시를 통해 무결성을 지원합니다.
1. 로그 수집/관리
- Syslog, SNMP Trap, Agent 등 다양한 수집 방식 및 미수신 로그 재전송 기능 제공
- 암호화(기밀성) 및 해싱(무결성)을 지원하고 스케쥴링에 의한 자동 삭제 및 압축 기능 제공
2. 로그 검색
- UI 방식 검색 및 Query 검색을 동시에 지원하여 사용자 별 맞춤 기능 제공
- 로그 검색 시 복합 조건값을 지원하며 수집/저장된 전체 데이터에서 특정 키워드를 포함한 이벤트 검색 가능
3. 실시간 분석
- 복합 이벤트 내 특정 패턴 인식 및 통계 분석을 통한 상관 분석, NBA(Network Behavior Analytics) 기반 유해트래픽 상관 분석 기능 제공
4. 이상징후 탐지 및 내부자료 유출 모니터링
- 이벤트 필드, 동적 추출 필드, 동일/유일 조건을 이용한 상관 분석 및 재귀적 분석으로 이상징후 탐지 가능
- 시나리오 기반의 상관분석을 이용한 정보유출 사고 사전예방 강화를 위한 내부정보 유출 모니터링 기능 제공
5. 보안 기능
- 개인정보 추출 및 마스킹 기능 지원 등 데이터 보안성 강화
- 대상 로그의 위/변조 없이 실시간 수집 및 기록, 저장 기능 제공
|