提供终端应用访问审计服务,从终端层面提取用户访问部、省级重要查询类应用访问数据,提供HTTPS加密应用的数据解析能力。默认支持访问部级标准资源库与省超级搜的查询行为审计数据,审计内容包括:查询人PKI信息(姓名、身份证)、查询终端IP地址、访问应用、查询时间、查询详情等。
充分利用大数据分析的模型算法和处理能力,从海量应用审计数据中自动挖掘出有价值的信息,通过对应用操作行为数据的多维量化特征,综合分析、挖掘每个人的行为习惯,通过各种异常行为模型定位异常人员并预警,快速识别安全风险。通过配置分析区域、分析警种、分析应用、分析对象实现差异化的建模需求。