運(yùn)維安全管理與審計(jì)系統(tǒng)(堡壘機(jī))
奇安信網(wǎng)神運(yùn)維審計(jì)系統(tǒng)(俗稱(chēng) “堡壘機(jī)”):是采用新一代智能運(yùn)維技術(shù)框架,基于認(rèn)證、授權(quán)、訪問(wèn)、審計(jì)的管理流程設(shè)計(jì)理念,實(shí)現(xiàn)對(duì)企事業(yè)IT中心的網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、安全設(shè)備、主機(jī)系統(tǒng)、中間件等資源統(tǒng)一運(yùn)維管理和審計(jì);通過(guò)集中化運(yùn)維管控、運(yùn)維過(guò)程實(shí)時(shí)監(jiān)管、運(yùn)維訪問(wèn)合規(guī)性控制、運(yùn)維過(guò)程圖形化審計(jì)等功能,為企事業(yè)IT中心運(yùn)維構(gòu)建一套事前預(yù)防、事中監(jiān)控、事后審計(jì)完善的安全管理體系。廣泛滿(mǎn)足政府、金融、能源、電力、教育、醫(yī)療、央企等行業(yè)客戶(hù)的運(yùn)維審計(jì)規(guī)范要求。
產(chǎn)品功能 PRODUCT FUNCTIONS
運(yùn)維身份強(qiáng)制認(rèn)證
對(duì)運(yùn)維人員提供統(tǒng)一的訪問(wèn)入口及強(qiáng)制的 身份驗(yàn)證機(jī)制。
運(yùn)維賬號(hào)集中管理
實(shí)現(xiàn)對(duì)所有被運(yùn)維的IT資產(chǎn)賬號(hào)的集中管理和監(jiān)控。
統(tǒng)一資源授權(quán)
提供運(yùn)維人員與設(shè)備對(duì)應(yīng)關(guān)系,更大限度保護(hù)用戶(hù)資源的安全。
集中操作審計(jì)
對(duì)運(yùn)維人員操作集中審計(jì),出現(xiàn)問(wèn)題能快速定位并進(jìn)行準(zhǔn)確溯源。
集中訪問(wèn)控制
支持命令集細(xì)粒度的權(quán)限控制,減少誤操作導(dǎo)致系統(tǒng)受到破壞。
會(huì)話(huà)場(chǎng)景全程回放
提供視頻回放的審計(jì)界面,以真實(shí)、直觀、可視的方式重現(xiàn)操作過(guò)程。
實(shí)時(shí)監(jiān)控審計(jì)
實(shí)時(shí)監(jiān)控運(yùn)維人員正在進(jìn)行的各種操作, 有效地實(shí)現(xiàn)了運(yùn)維中的事中控制。
IPv6運(yùn)維
全面支持對(duì)IPv6資源的運(yùn)維管理。
雙人授權(quán)
通過(guò)雙人授權(quán)讓運(yùn)維人員在訪問(wèn)核心資源時(shí),必須要通過(guò)管理員的現(xiàn)場(chǎng)審批,有效遏制權(quán)限濫用的問(wèn)題,降低安全事件發(fā)生的風(fēng)險(xiǎn)。
自動(dòng)改密托管
所有系統(tǒng)密碼均可以由運(yùn)維系統(tǒng)進(jìn)行托管,有效解決了當(dāng)前運(yùn)維管理中密碼管理的難題。
產(chǎn)品優(yōu)勢(shì) PRODUCT ADVANTAGE
獨(dú)創(chuàng)多種新技術(shù)
實(shí)現(xiàn)自動(dòng)化運(yùn)維,內(nèi)置多種運(yùn)維摸板;能實(shí)現(xiàn)資產(chǎn)自動(dòng)發(fā)現(xiàn),快速導(dǎo)入資產(chǎn), 提高收集、增加資產(chǎn)的效率;
靈活的認(rèn)證機(jī)制
提供近10種強(qiáng)認(rèn)證機(jī)制(證書(shū)、動(dòng)態(tài)口令、 KEY、指紋識(shí)別、短信網(wǎng)關(guān)驗(yàn)證等), 可任意組成雙因子認(rèn)證,并獨(dú)創(chuàng)了聯(lián)動(dòng)手機(jī)Google身份驗(yàn)證動(dòng)態(tài)認(rèn)證;
高可靠性保障運(yùn)維安全
采用雙重冗余設(shè)計(jì)框架,自主研發(fā)的SecOS操作系統(tǒng),只開(kāi)放必要的端口和服務(wù),保證了某安全性。支持雙機(jī)負(fù)載保障了業(yè)務(wù)的連續(xù)性和高可靠性;
全面平臺(tái)支持
對(duì)企業(yè)單位各類(lèi)型服務(wù)器、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備及中間件等資產(chǎn)全面兼容,支持各種協(xié)議的運(yùn)維操作審計(jì);
界面友好簡(jiǎn)單
采用WEB2.0技術(shù),界面采用類(lèi)office菜單樣式設(shè)計(jì),一站式快速授權(quán)管理,在一個(gè)界面即可完成從用戶(hù)到資產(chǎn)的創(chuàng)建以及授權(quán)的全過(guò)程;
完備的審計(jì)報(bào)表
提供豐富的審計(jì)報(bào)表,多維度可視化,能幫客戶(hù)快速定位責(zé)任鑒定及事件追溯;
專(zhuān)業(yè)化程度高
已通過(guò)多個(gè)第三方機(jī)構(gòu)嚴(yán)格檢測(cè),獲得專(zhuān)業(yè)機(jī)構(gòu)證書(shū)(可提供檢測(cè)報(bào)告), 已獲得公安部銷(xiāo)售許可、中國(guó)信息安全認(rèn)證產(chǎn)品、保密局認(rèn)證等;