观数科技大数据应用审计系统BIGAudit能够实时监视、记录Hadoop大数据集群组件活动,并对其访问和操作行为进行细粒度审计。它通过对用户访问大数据组件行为的记录、分析和汇报,帮助用户生成合规报告、事故追根溯源,同时加强内外部网络行为记录,提高大数据资产的安全。
操作行为审计:6个维度(who、when、what、when、where、range)
大数据组件审计:4大方面(数据访问审计、数据变更审计、用户操作审计、违规访问行为审计)
细粒度审计规则:根据业务需要,配置不同的审计策略
白名单和例外策略:允许管理者对已识别操作信息添加例外策略,允许对白名单配置不同策略。
安全事件精准定位:快速准确的定位事源和过程,实现安全事件可追溯
多种事件告警形式:支持设定审计的触发条件和自动响应动作。
丰富完善的报表功能:包含漏洞和配置基线信息,支持HTML、PDF、WORD格式导出