在终端安全管理中，行为审计具有非常重要的意义，不仅可以检验合规管理效果，而且是促进内网安全状况持续改善的基本保证。

天锐蓝盾通过对网络数据的采集、分析、识别，实时动态监测终端行为、网络行为和网络流量等，发现和捕获各种终端违规行为，实时报警响应，全面记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，为整体终端安全策略的制定提供权威可靠的支持。

天锐蓝盾日志审计功能

1.终端接入日志：获取终端接入系统信息日志，可查看终端分组，部门，操作用户，IP和MAC信息，以什么方式接入到系统等。

2.系统日志：获取操作系统系统日志，支持查看终端名称、终端编号、日志记录时间、日志记录编号、事件ID、日志等级、日志来源、事件描述等。

3.用户登录日志：获取操作系统登录日志。支持查看终端名称、终端编号、日志记录时间、登录注销用户名、登录注销域名、日志来源、事件类型（登录成功、登录失败、注销）、登录类型（交互式登录、网络、批处理、服务、解锁、网络明文、新凭证、远程交互、缓存交互）、日志记录编号、详细信息等。

4.系统用户改变日志：记录系统用户变更审计。支持查看终端名称、终端编号、变更时间、当前用户名称、原用户名称、当前用户全名、原用户全名、变更类型（增加、删除、姓名或全名更改）等。

5.软件安装、卸载、使用限制日志：包括终端电脑的软件安装和卸载记录、软件操作情况和违规使用黑名单软件等。详细信息包含安装卸载时间、终端名称、软件名、卸载结果等。

6.终端安全检测记录：

记录终端安全检测的时间、终端名称、操作员名称、风险等级以及详细的检测报告。

....

天锐蓝盾终端安全管理系统提供包含终端各个方面的审计，包括系统操作、硬件设备、软件程序、文件操作、数据安全、终端行为等等。同时支持导出功能，方便管理员进行审计汇报等工作。