8月20日《个人信息保护法》正式通过,9月1日《数据安全法》、《关键信息基础设施安全保护条例》正式实施,这对于我国网络数据法律体系建设而言具有划时代的意义。数字时代的到来,“数据”是数字经济的价值载体,在数字时代将成为最重要的生产要素,数据资产的保护引起各行业的重视。
近日,数据安全治理解决方案供应商昂楷科技发布又一重磅数据安全产品——离线分析系统,引起广大用户的强烈反响。针对较多用户提及关于系统的产品功能、使用效果等相关问题。对此,我们针对疑问进行集中解答,让大家能够更加深入地了解昂楷离线分析产品。
Q1:离线分析系统能解决客户什么问题?
A1:离线分析系统能够有效解决客户在使用数据安全设备过程中存在的以下问题:1.对历史安全风险事件记录查询困难;2.导入到原有数据安全设备慢并且影响数据安全产品的功能正常运行;3.无法有效从历史备份数据中进行多维度分析出其潜在的隐患。
Q2:离线分析系统的价值是什么?
A2:1.在不影响数据安全设备实时正常运行情况下,实现安全设备历史数据、备份数据的集中管理、海量数据分析、长周期趋势分析、风险挖掘。2.实现数据安全设备历史数据、备份数据的实时高效查询、取证,满足安全合规要求。
Q3:支持和哪些数据安全设备对接?
A3:目前支持我们昂楷的数据库审计、防统方和防火墙数据安全设备,其他数据安全设备,友商数据安全设备均支持通过日志对接。
Q4:离线分析系统如何组网?
A4:请参考下面的拓扑图

Q5:昂楷离线分析系统与日志分析系统有什么区别?
A5:日志分析系统主要是实现对整个网络系统基于物理拓扑的日志监控与分析;而昂楷离线分析系统主要是针对各数据安全设备中的核心数据
(比如数据库审计设备的审计记录)进行数据安全分析,尤其是长时间的大量的历史备份数据进行快速检索与分析。
Q6:离线分析系统支持存储多大量、多长时间的数据?
A6:数据量没有限制,可存储历史所有的数据安全备份数据进行安全分析以及查询;存储数据的时间长度主要依赖于磁盘的大小,
可以根据历史数据的数据量并按照50G/亿进行评估磁盘大小。
Q7:可以实现哪些有价值的数据分析?
A7:可以实现按年、季、月等周期进行趋势分析,并综合多个数据安全设备的日志数据联合分析、风险挖掘,实现安全设备日志数据的深度挖掘、支撑调查取证、证据保全。
Q6:离线分析系统支持存储多大量、多长时间的数据?
A6:数据量没有限制,可存储历史所有的数据安全备份数据进行安全分析以及查询;存储数据的时间长度主要依赖于磁盘的大小,
可以根据历史数据的数据量并按照50G/亿进行评估磁盘大小。
Q7:可以实现哪些有价值的数据分析?
A7:可以实现按年、季、月等周期进行趋势分析,并综合多个数据安全设备的日志数据联合分析、风险挖掘,实现安全设备日志数据的深度挖掘、支撑调查取证、证据保全。
Q8:离线分析系统有哪些核心功能?
A8:离线分析系统主要核心功能有:按年、季、月的风险日历展示其风险趋势情况;所有的历史日志检索、合规报表、自定义报表等。
Q9:离线分析系统的查询、分析效率高吗?
A9:基于性能出众的ClickHouse 数据库支撑海量数据的高效存储,结合向量化执行引擎和多样化表引擎技术,可以支撑亿级数据,
按关键字查询秒级返回结果;报表分析,风险分析等聚合查询可实现10-20s之间返回查询结果。
以上是关于昂楷离线分析系统全部答疑内容,如有其他疑问,欢迎留言或电话(400-622-8990)咨询。昂楷离线分析产品以大数据离线分析技术为底座,深度挖掘和分析安全审计日志数据,为各行业客户提供安全审计日志的智能分析和统一运营。

