保护IT基础架构
云SIEM解决方案

AWS logging

监控您的AWS云环境

AWS CloudTrail日志、S3服务器访问日志和Elastic Load Balancing（ELB）访问日志记录数据访问，并包含每个请求的详细信息，例如请求类型、请求中指定的资源、请求处理的时间和日期、请求路径和流量。这些日志在了解数据访问模式、执行安全审计、分析配置错误等方面非常有价值。

Log360 Cloud支持三种类型的AWS日志的无代理日志收集：AWS CloudTrail日志、AWS S3日志和ELB访问日志。它还提供：

• 所有三种类型的AWS日志的交互式仪表板。
• 用户登录活动、文件更改审计、防火墙配置更改、虚拟私有云活动、IAM活动等的分类报表。
• 跨网络搜索功能，以匹配特定的日志标准。
• 关键事件的近实时告警。

Cloud log storage & forensics

存储、搜索、存档和管理您的所有日志

从关键设备汇总日志，并将其安全地存储在我们的云平台上。Log360 Cloud允许您根据需要存档日志，以达到合规和其他目的。

Log360 Cloud还具有直观灵活的搜索功能，可以快速深入原始日志并检索搜索查询的结果。搜索标准可以由通配符、短语和布尔运算符组成。安全管理员可以按事件ID、严重性、来源、用户名、IP地址或所有这些组合进行搜索，以满足任何搜索要求。

Log360 Cloud允许您：

• 使用基于SQL的查询执行高速搜索。
• 执行通配符、短语、布尔、分组和远程搜索。
• 保存搜索以备将来参考。
• 存档和存储日志以符合要求。

Incident management

从云端标记和管理事件

事件管理是识别、分配和解决网络中事件的过程。Log360 Cloud的事件管理功能确保您有条不紊地轻松地处理任何感兴趣的安全事件。安全管理员可以将事件分配给技术人员并跟踪他们的进度。他们还可以自动设置分配规则，在他们的监督下为关键问题分配工单。

Log360 Cloud帮助您加快事件解决过程。你可以：

• 标记并分配事件给技术人员，并跟踪解决方案中的解决状态。
• 将事件转发给第三方工单工具，如ServiceDesk Plus、Zendesk和Kayako。

Threat investigation

使用事件工作台搜索和调查威胁

使用Log360 Cloud的Incident Workbench，最大限度地减少验证安全事件所需的时间，并有效地搜索和调查威胁，Log360 Cloud的事件工作台是用户、设备、进程和外部威胁源等核心数字实体的独家分析控制台。事件工作台包含以下集成：

• 用户活动概述
• 高级威胁分析，包括外部威胁提要，如VirusTotal
• 工艺狩猎树木

添加多个分析配置文件，并将实例作为证据保存到事件管理控制台。