4008708893
在终端安全管理中，行为审计具有非常重要的意义，不仅可以检验合规管理效果，而且是促进内网安全状况持续改善的基本保证。
天锐蓝盾通过对网络数据的采集、分析、识别，实时动态监测终端行为、网络行为和网络流量等，发现和捕获各种终端违规行为，实时报警响应，全面记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，为整体终端安全策略的制定提供权威可靠的支持。
天锐蓝盾日志审计功能
1.终端接入日志：获取终端接入系统信息日志，可查看终端分组，部门，操作用户，IP和MAC信息，以什么方式接入到系统等。
2.系统日志：获取操作系统系统日志，支持查看终端名称、终端编号、日志记录时间、日志记录编号、事件ID、日志等级、日志来源、事件描述等。
3.用户登录日志：获取操作系统登录日志。支持查看终端名称、终端编号、日志记录时间、登录注销用户名、登录注销域名、日志来源、事件类型（登录成功、登录失败、注销）、登录类型（交互式登录、网络、批处理、服务、解锁、网络明文、新凭证、远程交互、缓存交互）、日志记录编号、详细信息等。
4.系统用户改变日志：记录系统用户变更审计。支持查看终端名称、终端编号、变更时间、当前用户名称、原用户名称、当前用户全名、原用户全名、变更类型（增加、删除、姓名或全名更改）等。
5.软件安装、卸载、使用限制日志：包括终端电脑的软件安装和卸载记录、软件操作情况和违规使用黑名单软件等。详细信息包含安装卸载时间、终端名称、软件名、卸载结果等。
6.终端安全检测记录：
记录终端安全检测的时间、终端名称、操作员名称、风险等级以及详细的检测报告。
....
天锐蓝盾终端安全管理系统提供包含终端各个方面的审计，包括系统操作、硬件设备、软件程序、文件操作、数据安全、终端行为等等。同时支持导出功能，方便管理员进行审计汇报等工作。
苏州天锐信息科技有限公司作为厦门天锐科技股份有限公司在江苏设立的服务运营中心，是专为本地化客户提供服务的信息安全产品与整体解决方案提供商。苏州天锐是国家级高科技企业，公司专注于信息安全领域产品研发，致力于为企事业单位提供专业的信息安全产品、顾问咨询和技术服务。多年来苏州天锐已经为超过2000家企业提供本地化运维服务深受客户的信赖。
