Audit & Compliance —— 审计跟踪与 LGPD 合规
涵盖 50 多类事件的审计跟踪,保留期可按类别分别配置,取证导出带完整性哈希链。
概览
记录的事件覆盖身份认证、数据访问、配置变更与安全事件。带签名的导出文件可保全证据保管链的完整性,满足司法与监管场景的取证要求。
核心能力
- 50+ 种事件类型
- 保留期可配置
- 完整性哈希链
- 不可篡改导出(WORM)
- 支持按用户/资源/操作检索
应用场景
- 支撑 LGPD(巴西通用数据保护法)与 GDPR 审计
- 越权访问事件调查
- 满足监管合规要求(巴西央行 BCB、数据保护监管机构 ANPD)
- 事件发生后的取证分析
集成
- 通过 syslog/CEF 对接 SIEM
- S3/Azure Blob WORM
- Splunk、Sentinel
SLA 与保障
长期留存 · 满足 LGPD 要求