JSA 产品的功能

JSA 产品文档介绍了可能并不适用于所有 JSA 产品的功能，例如攻击、流、资产和历史关联。根据您使用的产品，部署中可能无法提供某些文档记录的功能。

Log Manager--Log Manager 是一种基本的高性能、可扩展的解决方案，可用于收集、分析、存储和报告大量网络和安全事件日志。
JSA--JSA 是一种高级产品，包括适用于本地部署的全套安全智能功能。它可以整合分布在您整个网络中数以千计的资产、设备、端点和应用程序的日志源和网络流数据，并即时对原始数据执行规范化和关联活动，以区分实际威胁和误报。

JSA 产品功能

JSA 产品文档介绍了可能并不适用于所有 JSA 产品的功能，例如攻击、流、资产和历史关联。查看下表，以比较每个产品的功能。

表 1：JSA 功能的比较
能力	JSA	日志管理器
完整的管理功能	是的	是的
支持托管部署	不	不
可定制的仪表板	是的	是的
自定义规则引擎	是的	是的
管理网络和安全事件	是的	是的
管理主机和应用程序日志	是的	是的
基于阈值的警报	是的	是的
合规性模板	是的	是的
数据整理	是的	是的
瞻博网络 X-Force 威胁情报 IP 声誉源集成	是的	是的
WinCollect 独立部署	是的	是的
WinCollect 托管部署	是的	是的
JSA 漏洞管理器集成	是的	是的
网络活动监控	是的	不
资产分析	是的	无 ¹
攻击管理	是的	不
网络流捕获和分析	是的	不
历史关联	是的	不
JSA 漏洞管理器集成	是的	是的
JSA Risk Manager 集成	是的	不
漏洞评估扫描仪	是的	是的
¹ 仅当安装了 JSA 漏洞管理器时，日志管理器才会跟踪资产数据。

有些文档（如《瞻博网络安全分析管理指南》和《瞻博网络安全分析用户指南》）在多个产品中通用，可能会介绍部署中不可用的功能。