爱数新闻

如果您正在或计划使用 ELK 来部署一套日志分析系统，您可能希望继续阅读并找到更好的解决方案，以避免不时的日志采集过程发生阻塞、日志查询无响应等困扰。

您可能需要：

• 优化日志采集性能，获得极速的日志查询体验 

• 按需分配物理资源，实现各部门的数据共享分析

• 在海量日志中有效挖掘有价值的信息

由 ARStreaming 大数据流处理引擎、ARBunker 基于微服务的多租户平台、ARBrain 分析诊断引擎组成的 AnyRobot Family 3.0 新引擎，能够采集和存储海量、多源日志数据（PB级），并利用海量日志分析技术为您打造精彩纷呈的4 大解决方案 -- 个人信息保护方案、用户实体行为分析方案、云基础设施智能运维方案、业务运营分析方案。

2017年6月1日，《中华人民共和国网络安全法》正式实施，第四十二条明确规定，网络运营者有责任保护用户数据安全。

2018年5月25日，欧盟GDPR（一般数据保护条例）生效，它旨在最大限度地保护个人信息。GDPR个人数据规范中定义了两种类型的个人数据，即PII个人数据和SPII特殊个人数据。GDPR的实施，将个人信息保护推向了极致，一时间使得人心惶惶。

如何实现个人信息保护？例如，内部雇员张三将个人简历上传到文档管理平台，然后HR将文件下载到本地并将其发布到ERP系统中，最终未授信用户王五通过 ERP 系统查看了张三的简历。这种不设防的内部泄密行为非常隐秘，难以察觉。

您可能需要：

• 明确在何处生成个人信息

• 明确谁在使用个人信息

• 明确是否合法使用

AnyRobot 关系图谱技术可以可视化文件的全过程数据足迹，并在检测到未经授权的访问行为时触发告警通知给对管理员，以满足GDPR “向监管机构通报个人数据泄露，以及将此类个人数据泄露告知数据主体” 的要求。

内部威胁的主要威胁形式包括系统破坏、信息泄露和商业欺诈。近年来，网络上曝光了不少内部人员引发安全事件的案例，例如，2017年初，国内某互联网巨头公司的员工被爆从包含现任雇主在内的多个互联网公司窃取大量内部用户信息，引起舆论一片哗然。

如果您在军工企业的安全审计部门工作，出现机密文档（比如《XX系列产品研究和开发参数[敏感文件勿外传].docx》）泄漏时，您可能需要：

• 找出是谁非法泄密？

• 他（她）是通过何种途径？

• 潜在的风险是什么，如何避免重蹈覆辙？

用户实体行为分析是针对内部用户或其他实体（如终端、网络设备和应用系统等）的内部威胁管理解决方案，可以帮助建立或弥补企业内部安全机制。通过汇聚各个系统、应用、终端的海量日志，建立基于日志的五元素（时间/主体/客体/行为/结果）模型，完整重现和展示用户/实体的行为轨迹、数据的全生命周期，并刻画出异常用户的画像。

回到上面的例子，文档传输出口包括但不限于U盘拷贝、打印机、电脑、文档系统外发、邮件外发、社交外发等，AnyRobot 通过接入所有文档中心日志、PC日志、打印机日志，并使用关系图谱创建关于用户（人员）、实体（文档、打印机、文档中心）和行为（上传、下载、重命名等）的模型，以确定是谁对什么文档做了什么操作，使得隐秘而复杂的文档泄密路径变得清晰直观。

现代数据中心建设成为数据中心的建设趋势，其建设基础是云基础设施，具有规模大（动辄数千台物理主机，上万台云主机）、响应要求高（成千上百个业务系统持续运转）的特点。

如果您正处于云基础设施运维团队中，可能对这些问题深有体会：

• 运行现状黑盒化，无法从业务视角去了解整个业务的链路状态

• 资源规划靠“拍脑袋” ，缺乏有效的数据支撑

• 运维排障挑战大，故障的起因、范围、传播关系未知

以一个典型场景举例。在云数据中心的管理运维中，往往存在很多管理运维角色，不同的角色可能会做不同的操作，比如业务系统管理员会登陆业务系统、会查看进程状态、会更改配置、会重启服务等，运维管理与可能会对云主机做重命名、创建快照、修改主机配置等操作，有的是正常合理的操作，有的是非法的或者是高风险的操作。

当发现某个系统因为一些操作出现异常时，AnyRobot 可以通过实时获取到的日志，从角色、操作类型、设备IP等维度进行统计预测，以便快速分析出是谁在什么时候做了什么操作导致的故障。同时，我们也可以根据获取到的日志对云平台的管理行为和业务系统的操作行为进行统计分析，实现风险行为的预测告警。

无论您身在哪个行业，您或多或少都能感受到数字化对您工作的影响。例如，在高校行业可以协助教学管理，无疑对提高教学质量和教育管理效率起到了很大的作用，但经过了大规模采购后，如何评估业务系统的应用及由此产生的收益？在使用专家定性评价方法或数据库查询结果数据的过程中，我们发现很难解释影响用户体验、运营热度的因素。

一个新应用上线了，运行一段时间后，您可能需要：

• 从用户的角度来了解系统实际使用情况              

• 如果有问题阻碍，需要分析哪些地方存在缺陷，以及如何改进

• 如何优化运营，更大面积的推广使用

AnyRobot 通过实时采集应用日志，可以做到：

• 系统运营现状分析

• 访问操作失败等问题分析

• 操作动作热度分析

最后，我们可以通过“采集用户行为日志，进行数据分析，完成业务目标”的正反馈循环实现业务驱动。尤其要说的是，我们支持大屏展示的定制服务，可以让数据运营大屏可视化。