運維安全審計系統(堡壘機)
運維安全審計系統(堡壘機)
安全運維堡壘機運維安全審計系統(又稱之為堡壘機)采用軟硬件一體化設計,通過集中化運維管控、統一運維管理、身份認證與權限控制、運維訪問合規性控制、運維過程實時監看、自定義應用發布等功能,為數據中心運維構建一套完善的事前預防、事中監控、事后審計的安全管理體系。通過建立面向用戶集中、主動的運維安全管控模式,從而達到降低人為安全風險,滿足合規要求,保障單位效益的目的。
易于使用
支持全協議登錄,運維人員一步登錄到主機感覺不到堡壘機存在。
功能齊全
支持網管功能、3A系統功能、動態口令功能、CA證書功能等。
部署簡單
一鍵部署,完全無人職守安裝,只需要一個回車即可安裝使用。
服務支持
免費通過文檔、QQ遠程、視頻教材、上門服務等進行支持。
信息系統安全運行帶來較大潛在風險
-
傳統網絡安全審計系統無法審計運維加密協議、遠程桌面內容
-
由于共享賬號是多人共同使用,發生問題后,無法準確定位惡意操作或誤操作的責任人
-
賬號管理無序,暗藏巨大風險
-
設備自身日志力度粗,難以有效定位安全事件各類運維人員,技術水平不一,操作風險難以控制第三方代維人員帶來不可控預知的安全隱患
支持多重身份認證,讓非法訪問無所遁形
系統提供身份認證功能,保證合法用戶訪問真實資源,同時實現訪問記錄的可追溯性
專業服務器性能監控,讓運維更簡單
針對命令交互性協議可以圖像方式實時監控正在運維的各種操作,其信息與運維客戶端所見完全一致
風險操作實時監控,細粒度告警控制
全流程記錄會話信息,更穩定安全
運維場景再現,查找問題源,追溯違規點
所有操作過程100%記錄存檔,可完全再現運維場景,查找問題源,追溯違規點。滿足合規,遵從審計
豐富的部署方式
多維度審計報表,助力整體運維系統分析
提供SOX審計、高危指令分析、工作狀況分析、設備運行狀態分析等各類專業化統計報表