ELAM 事件日誌告警管理系統 v3

產品簡介

  我們 ELAM 事件日誌告警管理系統是台灣 100% 自行研發的 MIT 自有產品。
  我們 ELAM 產品屬於資訊安全管理中的“SIEM安全資訊及事件管理”類型產品,可支持國際標準 ISO 27001:2022 資訊安全管理系統的規範,在附錄增加了控制項目「A8.16 活動檢視 Monitoring activities」 。
  我們 ELAM 產品可集中蒐集系統/設備透過 Syslog、SNMP Trap、SMTP 標準協定發出的 ALE(Alarm告警、Log日誌、Event事件)訊息。
  我們 ELAM 產品的設計理念:So easy 就是簡單、高CP值
  我們 ELAM 採用模組化架構下,能夠兼具終端使用客戶 Enduser 的應用管理 Management 與預算 Budget 需求,可彈性提供一個符合現階段需求的建議方案,且確保未來需求擴增的便利性,ELAM 將以提供一套高 CP值、高性價比的 Log 日誌管理系統為目標。
  為了讓 ELAM 能夠簡單且容易使用,避免因功能複雜,導致學習不易且冗長,在我們 ELAM 標準功能之外,我們將視為客製功能,因為我們採用標準 RWD 網站設計架構,除了沒有收集到的訊息與原始開發架構不同之外,是不需要太擔心客製收費太高、時間過長的狀況發生。在目前資訊安全的情境,就是瞬息萬變、推陳出新往往無法在第一個時間就能夠防堵起來,透過 ELAM 就能夠迅速且及時從已彙集到 ALE(Alarm 告警、Log 日誌、Event 事件)訊息的記錄搜尋出關鍵問題。
  ELAM 事件日誌告警管理系統十大亮點。

ELAM 事件日誌告警管理系統 Event, Log, Alarm, Management System
提供 ALE(Alarm 告警、Log 日誌、Event 事件)訊息的集中儲存管理

十大亮點 Ten Highlights

 

亮點一、HCP 高性價比產品
    High Cost-performance Ratio

  ELAM 採用模組化架構,能夠依照終端客戶 Enduser 的管理 Management 與預算 Budget 需求,可彈性提供一個符合現階段需求的建議方案,且確保未來需求擴增的便利性。

亮點一、HCP 高性價比產品 High Cost-performance Ratio

 

 

亮點二、EOL 操作簡單易學Easy Operation and Learn

亮點二、EOL 操作簡單易學
    Easy Operation and Learn

  ELAM 採用 RWD 網站架構設計,透過優化的 UI、UX 操作介面,無論在任何裝置上,只要能夠連網即可隨時隨地,透過 Web-Browser 瀏覽器輕鬆進行管理操作與監控。

 

 

亮點三、CCS 集中蒐集儲存
    Centralized Collection and Storage

  ELAM 可蒐集 Syslog、SNMP Trap、SMTP 這三種國際標準發出的 ALE 訊息,原始 ALE 訊息內容將不被更動直接儲存,且提供備援機制,可做為災難復原、資安稽核兩個關鍵用途。

亮點三、CCS 集中蒐集儲存 Centralized Collection and Storage

 

 

亮點四、FFM 靈活的篩選器 Flexible Filter Management

亮點四、FFM 靈活的篩選器
    Flexible Filter Management

  ELAM 內建〝日誌篩選器〞讓 ALE 訊息可以彈性管理與靈活應用,可以進行告警等級的歸類 Classify、告警通知的發佈 Sendout、關鍵日誌的轉發 Forward、即時數量的監控 Monitor 與歷史記錄的查詢 Search、匯出報表 Report、統計圖表 Chart。

 

 

亮點五、FRS 跟進回覆系統
    Follow-up and Response sub-System

  ELAM 提供 ALE 訊息的追蹤回覆機制,透過 Email 電子郵件或 SMS 簡訊的〝告警通知〞即時發佈,讓處理人員第一個時間接收到通知,即可進行記錄查閱→處置→回覆,達成有效的資安事件管控程序。

亮點五、FUF 跟進回覆機制 Follow-up Function

 

 

亮點六、RPC 任務權限管理 Role Permissions,Rights Management

亮點六、RPC 任務權限管理
    Role Permissions,Rights Management

  ELAM 提供帳號權限控管,可依使用權責進行角色設定,ex.系統管理員、裝置管理員、事件管理員、事件稽核者、事件監視者、事件追蹤者...等。

 

 

亮點七、PDC 提供需求客製
    Provide On-Demand Customization

  ELAM 100% 在台灣自主開發設計,可完全掌控技術。因為我們採用標準 RWD 網站設計架構,除了沒有收集到的訊息與原始開發架構不同之外,是不需要擔憂客製收費太高、時間過長的狀況發生。

亮點七、PDC 提供需求客製 Provide  On-Demand Customization

 

 

亮點八、MDA 多元佈建架構 Multiple Deployment Architecture

亮點八、MDA 多元佈建架構
    Multiple Deployment Architecture

  ELAM 提供集中、分散或者混合蒐集建置架構,可因應公司內部實際管理與稽核的需求。可將分散放置於不同地點系統與設備的日誌,集中蒐集並且保存於當地,針對重要與關鍵日誌再轉發至總部。

 

 

亮點九、SST 支持 27001:2022 最新規範
    Support 27001:2022 Lastupdate Standard

  ELAM 是一種 Log 日誌管理系統屬於 SIEM 安全資訊事件管理系統的領域產品,除了 ALE 訊息管理外,針對不同的內部管理流程與報表,都可以提供支持國際標準 ISO/IEC 27001 : 2022 資訊安全管理系統的最新規範,在附錄增加了控制項目「A8.16 活動檢視 Monitoring activities」 。

亮點九、SST 支持 27001:2022 最新規範 Support 27001:2022 Lastupdate Standard

 

 

亮點十、SPC 政府軟體採購契約 Computer Software Co-Procurement Contract

亮點十、SPC 政府軟體採購契約
    Computer Software Co-Procurement Contract

  ELAM 事件日誌告警管理系統讓政、教、軍機關團體可輕鬆選購。

  ◆ 112年第一次電腦軟體共同供應契約採購(案號:1120201)第15組 資安_安全管理與弱點評估:第341~347項次共7個品項;已於 112年4月24日完成品項之決標作業與公告,公告連結 URL