• AuditSys的产品定位

         AuditSys通过UEBA内部人员实体行为分析，发现内部威胁和风险行为。AuditSys采用大数据引擎，对Windows、Linux的虚拟桌面、物理桌面、云桌面和服务器实现无盲点UEBA行为分析，实现内部人员的风险行为和异常行为监控、应用访问控制、行为审计与追溯、工作效率分析以及用户行为画像分析。从而帮助用户保护信息安全、保障业务系统稳定运行、提高工作效率以及实现法规遵从（如等保2.0的安全审计和审计管理）。

• AuditSys的主要功能与价值

• 行为风险监控
• 发现异常行为和内部威胁
• 高危行为告警
• 行为审计与追溯
• 应用访问控制
• 加强内控管理
• 实现法规遵从(等保2.0,ISO27001)

• AuditSys的功能模块

• 所有行为录屏取证
• Windows和Linux系统操作行为录屏取证
• 可以全文文本检索，实现用户操作行为精准定位
• 按用户等多维度进行黑白名单录像设置
• 按应用设置录像策略
• 网页或BS应用行为记录与审计
• 准确抓取用户游览过的每个网页站点与URL详情
• 可以全文文本检索，实现用户操作行为精准定位
• 按用户等多维度进行黑白名单录像设置
• 按应用设置录像策略
• 系统、网络、数据库DBA等运维行为记录与审计
• 准确记录每一条执行命令、回显、账号等详情
• 全程捕捉每一条命令操作画面，可以直接定位到运维命令对应的屏幕录像
• 特殊运维工具支持(定制化)
• 文件操作记录与审计
• 不遗漏文件的任何拷贝、剪切、重命名等行为数据
• 记录通过剪切板进行的文件复制粘贴行为
• 精准抓取文件上传、下载、打印等行为数据
• 记录文件流转、透视文件的泄露与转播途径
• IM、邮件行为记录与审计
• 支持outlook、foxmail等邮件交互数据
• 支持QQ等即时通讯应用交互行为记录
• 应用操作行为记录与审计
• 全面记录用户操作每一个应用的名称、发生的时间、操作的时长等详情
• 记录应用的账号信息(定制化)
• 记录应用中所有窗口标题
• 丰富的报表、dashboard可视化展示
• 支持自定义报表
• 自动发送报表给指定人员
• 支持自定义仪表盘
• 风险行为可视化管理
• 全文检索引擎
• 对海量数据进行有效管理和快速检索
• 支持结构化数据、半结构化数据、非结构化数据
• 支持高级搜索模式、满足不同搜索需求
• 数据权限管理
• 根据不同角色分配用户数据查看权限、保证数据安全