LAS6200觅踪日志分析系统
LAS6200觅踪日志分析系统

全流程日志分析取证产品

LAS6200.png

产品简介

LAS6200觅踪日志分析系统是一套一站式提供计算机日志数据收集、清洗、分析、查询、可视化报表功能的全能型日志分析软件。本系统可以一键自动对所有日志进行采集,彻底解决日志收集、解析的难题。本系统提供了日志查询、时间线分析、IP分析(地理位置)、异常痕迹等分析手段,可在入侵发生后,通过日志分析来重现黑客的入侵路线、源头追溯,大大提升办案效率。

客户群体

1) 公安、纪委监委、检察院、司法鉴定所、警校及相应专业高校等

2) 电子数据勘查取证分析实验室、电子物证检验鉴定实验室、电子数据调查分析实验室、电子数据教学实验室等

应用场景

1) 已知设备被入侵、攻击的场景下,通过日志分析出黑客的入侵时间、入侵IP、入侵方法,找到安全事件的根本原因

2) 不知道是否发生入侵、攻击行为场景下,通过日志分析,可以获知设备是否发生了异常行为

3) 由于日志管理分散,出现问题后很难取证查询根源,通过产品对数据的收集和分析,可以让我们及时追溯源头,发现问题根源

4) 对常规日志提取及删除日志恢复,从日志中查出故障时间、入侵地址、入侵手段等