運維安全審計系統(tǒng)(堡壘機)
運維安全審計系統(tǒng)(堡壘機)
安全運維堡壘機運維安全審計系統(tǒng)(又稱之為堡壘機)采用軟硬件一體化設(shè)計,通過集中化運維管控、統(tǒng)一運維管理、身份認(rèn)證與權(quán)限控制、運維訪問合規(guī)性控制、運維過程實時監(jiān)看、自定義應(yīng)用發(fā)布等功能,為數(shù)據(jù)中心運維構(gòu)建一套完善的事前預(yù)防、事中監(jiān)控、事后審計的安全管理體系。通過建立面向用戶集中、主動的運維安全管控模式,從而達(dá)到降低人為安全風(fēng)險,滿足合規(guī)要求,保障單位效益的目的。
易于使用
支持全協(xié)議登錄,運維人員一步登錄到主機感覺不到堡壘機存在。
功能齊全
支持網(wǎng)管功能、3A系統(tǒng)功能、動態(tài)口令功能、CA證書功能等。
部署簡單
一鍵部署,完全無人職守安裝,只需要一個回車即可安裝使用。
服務(wù)支持
免費通過文檔、QQ遠(yuǎn)程、視頻教材、上門服務(wù)等進(jìn)行支持。
信息系統(tǒng)安全運行帶來較大潛在風(fēng)險
-
傳統(tǒng)網(wǎng)絡(luò)安全審計系統(tǒng)無法審計運維加密協(xié)議、遠(yuǎn)程桌面內(nèi)容
-
由于共享賬號是多人共同使用,發(fā)生問題后,無法準(zhǔn)確定位惡意操作或誤操作的責(zé)任人
-
賬號管理無序,暗藏巨大風(fēng)險
-
設(shè)備自身日志力度粗,難以有效定位安全事件各類運維人員,技術(shù)水平不一,操作風(fēng)險難以控制第三方代維人員帶來不可控預(yù)知的安全隱患
支持多重身份認(rèn)證,讓非法訪問無所遁形
系統(tǒng)提供身份認(rèn)證功能,保證合法用戶訪問真實資源,同時實現(xiàn)訪問記錄的可追溯性
專業(yè)服務(wù)器性能監(jiān)控,讓運維更簡單
針對命令交互性協(xié)議可以圖像方式實時監(jiān)控正在運維的各種操作,其信息與運維客戶端所見完全一致
風(fēng)險操作實時監(jiān)控,細(xì)粒度告警控制
全流程記錄會話信息,更穩(wěn)定安全
運維場景再現(xiàn),查找問題源,追溯違規(guī)點
所有操作過程100%記錄存檔,可完全再現(xiàn)運維場景,查找問題源,追溯違規(guī)點。滿足合規(guī),遵從審計
豐富的部署方式
多維度審計報表,助力整體運維系統(tǒng)分析
提供SOX審計、高危指令分析、工作狀況分析、設(shè)備運行狀態(tài)分析等各類專業(yè)化統(tǒng)計報表