用于滿(mǎn)足用戶(hù)對(duì)業(yè)務(wù)系統(tǒng)訪問(wèn)行為進(jìn)行審計(jì)管理的需求。系統(tǒng)通過(guò)鏡像流量分析,記錄業(yè)務(wù)訪問(wèn)過(guò)程中請(qǐng)求與響應(yīng)的交互數(shù)據(jù),匹配自定義的業(yè)務(wù)操作與自定義的關(guān)鍵字信息,支持多種安全風(fēng)險(xiǎn)建模,實(shí)時(shí)分析網(wǎng)絡(luò)內(nèi)存在的安全風(fēng)險(xiǎn),并提供各類(lèi)視圖及報(bào)表供用戶(hù)參考。
支持HTTP和HTTPS網(wǎng)站訪問(wèn)協(xié)議
關(guān)鍵字為一類(lèi)有共同數(shù)據(jù)格式特征的數(shù)據(jù)集合,如身份證。支持識(shí)別業(yè)務(wù)訪問(wèn)過(guò)程中的關(guān)鍵字信息。支持?jǐn)U展關(guān)鍵字類(lèi)型。
對(duì)流量中的業(yè)務(wù)操作進(jìn)行數(shù)據(jù)提取。查詢(xún)業(yè)務(wù)操作詳情,根據(jù)業(yè)務(wù)操作詳細(xì)分別從業(yè)務(wù)系統(tǒng)、設(shè)備、業(yè)務(wù)操作等維度進(jìn)行統(tǒng)計(jì)分析。
支持通過(guò)業(yè)務(wù)操作配置獲取用戶(hù)登錄用戶(hù)名信息。支持將用戶(hù)名信息關(guān)聯(lián)到其它業(yè)務(wù)操作中。
根據(jù)業(yè)務(wù)操作詳細(xì)進(jìn)行預(yù)警分析建模,分析各種風(fēng)險(xiǎn)行為。包括賬號(hào)多IP登錄、非正常時(shí)間辦理業(yè)務(wù)、高頻操作訪問(wèn)、IP登錄多賬號(hào)、連續(xù)登錄、IP首次出現(xiàn)、包含敏感信息等等。