運維安全管理與審計系統(堡壘機)
奇安信網神運維審計系統(俗稱 “堡壘機”):是采用新一(yī)代智能運維技術框架,基于認證、授權、訪問、審計的管理流程設計理念,實現對企事業IT中(zhōng)心的網絡設備、數據庫、安全設備、主機系統、中(zhōng)間件等資源統一(yī)運維管理和審計;通過集中(zhōng)化運維管控、運維過程實時監管、運維訪問合規性控制、運維過程圖形化審計等功能,爲企事業IT中(zhōng)心運維構建一(yī)套事前預防、事中(zhōng)監控、事後審計完善的安全管理體系。廣泛滿足政府、金融、能源、電力、教育、醫療、央企等行業客戶的運維審計規範要求。
産品功能 PRODUCT FUNCTIONS
運維身份強制認證
對運維人員提供統一(yī)的訪問入口及強制的 身份驗證機制。
運維賬号集中(zhōng)管理
實現對所有被運維的IT資産賬号的集中(zhōng)管理和監控。
統一(yī)資源授權
提供運維人員與設備對應關系,更大(dà)限度保護用戶資源的安全。
集中(zhōng)操作審計
對運維人員操作集中(zhōng)審計,出現問題能快速定位并進行準确溯源。
集中(zhōng)訪問控制
支持命令集細粒度的權限控制,減少誤操作導緻系統受到破壞。
會話場景全程回放(fàng)
提供視頻回放(fàng)的審計界面,以真實、直觀、可視的方式重現操作過程。
實時監控審計
實時監控運維人員正在進行的各種操作, 有效地實現了運維中(zhōng)的事中(zhōng)控制。
IPv6運維
全面支持對IPv6資源的運維管理。
雙人授權
通過雙人授權讓運維人員在訪問核心資源時,必須要通過管理員的現場審批,有效遏制權限濫用的問題,降低安全事件發生(shēng)的風險。
自動改密托管
所有系統密碼均可以由運維系統進行托管,有效解決了當前運維管理中(zhōng)密碼管理的難題。
産品優勢 PRODUCT ADVANTAGE
獨創多種新技術
實現自動化運維,内置多種運維摸闆;能實現資産自動發現,快速導入資産, 提高收集、增加資産的效率;
靈活的認證機制
提供近10種強認證機制(證書、動态口令、 KEY、指紋識别、短信網關驗證等), 可任意組成雙因子認證,并獨創了聯動手機Google身份驗證動态認證;
高可靠性保障運維安全
采用雙重冗餘設計框架,自主研發的SecOS操作系統,隻開放(fàng)必要的端口和服務,保證了某安全性。支持雙機負載保障了業務的連續性和高可靠性;
全面平台支持
對企業單位各類型服務器、安全設備、網絡設備、存儲設備及中(zhōng)間件等資産全面兼容,支持各種協議的運維操作審計;
界面友好簡單
采用WEB2.0技術,界面采用類office菜單樣式設計,一(yī)站式快速授權管理,在一(yī)個界面即可完成從用戶到資産的創建以及授權的全過程;
完備的審計報表
提供豐富的審計報表,多維度可視化,能幫客戶快速定位責任鑒定及事件追溯;
專業化程度高
已通過多個第三方機構嚴格檢測,獲得專業機構證書(可提供檢測報告), 已獲得公安部銷售許可、中(zhōng)國信息安全認證産品、保密局認證等;