100%
日志覆盖
180天
日志留存
实时
告警响应
项目背景与挑战
智谷耘行作为信息技术企业，安全设备逐年增加，但各设备日志分散存储、格式各异，发生安全事件时无法快速定位源头；监管要求日志留存不少于180天，现有存储与管理方式远不达标，合规风险日益突出。
解决方案
1
日志集中采集
部署日志审计系统，统一采集防火墙、交换机、服务器、数据库与应用系统的全量日志
2
合规留存设计
按180天留存要求规划存储容量与归档策略，日志防篡改、可审计、可举证
3
关联分析告警
内置关联分析规则，跨设备还原攻击链条，异常行为实时告警
项目成果
日志覆盖率100%，留存周期满足180天合规要求，安全事件从"事后无据可查"变为"分钟级溯源定位"。2025年6月交付，顺利通过后续合规检查。
