該單位為某企業，全省擁有多家分點，內部網路環境已做相當層度規劃，且有做好隔離政策。因近年企業資安事件頻傳，高層也十分重視，投下不少經費採購資安防護設備以強化基礎架構。但由於導入的設備所產生的日誌紀錄格式皆不相同，除不易閱讀外，當有可疑的資安事件發生時，設備與設備之間的關聯分析往往都需要針對原始資料進行撈取再人工加以比對，無法有效率並快速的找出事件根因，如何解決現況與提昇相關的監控品質與防護即時告警，為一項重大挑戰。

精誠軟體團隊了解該企業需求後，提出企業級日誌可視化解決方案，藉由日誌可視化系統，集結各設備日誌、網路Flow分析系統、事件關聯與風險管理平台、異常行為即時趨勢分析，並可提供中文化報表，該解決方案有下列特性：

將伺服器、網路設備與資安設備的日誌檔收容後，可自動化進行資料正規化，方便管理人員進行有效率的設備日誌查閱及內部網路流量分析，並且可以透過事件關聯的方式將企業內部異常設備找出。平台內建Dashboard功能，客戶可同時開啟多個Dashboard在不同電視牆上，建立單位專屬戰情中心，以提供任何異常狀況通知。

企業在佈署了各項網路與資安設備後，IT人員總是被各種設備日誌所困擾，每天會收到上百筆甚至上千筆告警事件。如何透由企業級日誌可視化解決方案第一時間掌握各設備狀態，並且在異常行為發生時能掌握攻擊情形與受害範圍，並盡可能加速管理人員處理效率，進而降低各項資安風險，以避免更嚴重的資安危害事件發生。若當資安事件故發生時，也能處便不驚的快速因應處理，縮短反應時間，並在時效內完成事故追蹤，以強化單位內資安管控與收斂駭客入侵之危害。

此外，過去當網路發生異常時，要找出問題並加以除錯往往有如偵探般，從各種採購的網管與分析工具中，慢慢拼湊出蛛絲馬跡，然而，若身處於龐大的內網架構下，很容易陷入事倍功倍達不到預期效果。透由企業級日誌可視化解決方案

能有效關聯SNMP、Flow、Syslog三大網管技術，將異質資料關聯分析，並利用蒐集到的完整資料加以自動學習，得出告警的門檻值，以進行智能預警作業，進而達成真正的智慧化營運作業。