引擎模塊(OSMSNX3-600C-C-NDE-02)：OSMSNX3-600C-C引擎模塊-1U，缺省管理100臺(tái)設(shè)備。

產(chǎn)品概述

綠盟運(yùn)維安全管理系統(tǒng)（俗稱(chēng)堡壘機(jī)）提供一套的運(yùn)維安全管控與審計(jì)解決方案，目標(biāo)是幫助企業(yè)轉(zhuǎn)變傳統(tǒng)IT安全運(yùn)維被動(dòng)響應(yīng)的模式，建立面向用戶(hù)的集中、主動(dòng)的運(yùn)維安全管控模式，降低人為安全風(fēng)險(xiǎn)，滿(mǎn)足合規(guī)要求，保障企業(yè)效益

事前識(shí)別

對(duì)設(shè)備、賬號(hào)和訪(fǎng)問(wèn)權(quán)限等進(jìn)行集中管理

事中控制

對(duì)訪(fǎng)問(wèn)權(quán)限和行為進(jìn)行細(xì)粒度多樣化控制

事后審計(jì)

對(duì)訪(fǎng)問(wèn)行為全程實(shí)時(shí)審計(jì)、分析和統(tǒng)計(jì)

特性

01

自動(dòng)設(shè)備發(fā)現(xiàn)

基于人工管理之上，支持信息資產(chǎn)自動(dòng)發(fā)現(xiàn)方式對(duì)管理環(huán)境中的設(shè)備進(jìn)行納管，有效防范高價(jià)值設(shè)備和特權(quán)訪(fǎng)問(wèn)行為未按規(guī)定進(jìn)行管理。

02

集中權(quán)限管理

基于最小權(quán)限訪(fǎng)問(wèn)原則確保用戶(hù)擁有完成任務(wù)所需最小權(quán)限。信息資產(chǎn)訪(fǎng)問(wèn)權(quán)限管理可依據(jù)管理要求動(dòng)態(tài)分配，信息資產(chǎn)安全管理責(zé)任落實(shí)到人。

03

主賬號(hào)管理

對(duì)自然人基于身份標(biāo)識(shí)的全局實(shí)名制管理，雙因素身份鑒別技術(shù)有效解決身份冒用、混用和濫用等訪(fǎng)問(wèn)管理難題，有效滿(mǎn)足合規(guī)監(jiān)管要求。

04

從賬號(hào)管理

支持信息資產(chǎn)賬號(hào)自動(dòng)收集、批量驗(yàn)證和自動(dòng)改密，及時(shí)發(fā)現(xiàn)托管設(shè)備中未納管設(shè)備賬號(hào)，以及異常設(shè)備賬號(hào)。

05

訪(fǎng)問(wèn)策略和工單申請(qǐng)

支持從上到下的訪(fǎng)問(wèn)策略和從下到上的工單申請(qǐng)管控方式。即運(yùn)維用戶(hù)訪(fǎng)問(wèn)托管設(shè)備支持管理員配置訪(fǎng)問(wèn)策略訪(fǎng)問(wèn)，也可以運(yùn)維用戶(hù)主動(dòng)向管理員申請(qǐng)?jiān)L問(wèn)權(quán)限。

06

權(quán)限審批雙通道

支持辦公室web界面和外出手機(jī)APP雙通道方式對(duì)工單申請(qǐng)審批、設(shè)備登錄審批和命令執(zhí)行審批進(jìn)行實(shí)時(shí)管控，使得管理員實(shí)時(shí)掌握核心重要設(shè)備的特權(quán)訪(fǎng)問(wèn)詳情。 

07

細(xì)粒度權(quán)限控制

支持基于角色的訪(fǎng)問(wèn)控制（RBAC ,Role-Based Access Control） 。基于時(shí)間、IP、用戶(hù)、設(shè)備、設(shè)備賬號(hào)、命令關(guān)鍵字、危險(xiǎn)級(jí)別等元素的組合條件。當(dāng)用戶(hù)越權(quán)執(zhí)行特定命令的時(shí)候，實(shí)時(shí)進(jìn)行告警、阻斷，確保信息系統(tǒng)安全運(yùn)行。并且對(duì)運(yùn)維用戶(hù)上下傳文件、剪貼板復(fù)制粘貼、命令執(zhí)行等細(xì)粒度權(quán)限均可有效管控。 

08

金庫(kù)模式

支持一人操作一人審批的管理模式。即運(yùn)維用戶(hù)訪(fǎng)問(wèn)和操作托管設(shè)備時(shí)，可運(yùn)維用戶(hù)申請(qǐng)操作后管理員審核操作的管理模式，有效防范越權(quán)操作。

09

會(huì)話(huà)實(shí)時(shí)查看

支持管理員對(duì)運(yùn)維用戶(hù)訪(fǎng)問(wèn)托管設(shè)備操作行為進(jìn)行實(shí)時(shí)查看和監(jiān)管，對(duì)違規(guī)操作會(huì)話(huà)可立即阻斷。

10

支持特權(quán)命令操作

運(yùn)維人員訪(fǎng)問(wèn)設(shè)備時(shí)支持特權(quán)命令密碼自動(dòng)代填。即運(yùn)維人員輸入sudo,super特權(quán)命令時(shí)可按配置代填特權(quán)密碼，自動(dòng)切換運(yùn)維特權(quán)運(yùn)維操作和普通運(yùn)維操作權(quán)限。

11

全程運(yùn)維行為審計(jì)

可完整審計(jì)運(yùn)維人員通過(guò)賬號(hào)“在什么時(shí)間登錄什么設(shè)備、做什么操作、返回什么結(jié)果、什么時(shí)間登出”等行為，全面記錄“運(yùn)維人員從登錄到退出”的整個(gè)過(guò)程，幫助管理人員及時(shí)發(fā)現(xiàn)權(quán)限濫用、違規(guī)操作，準(zhǔn)確定位身份，以便追查取證。

12

安全威脅分析

支持對(duì)運(yùn)維管理過(guò)程中因人員變更離職等原因?qū)е聼o(wú)人管理設(shè)備（孤兒設(shè)備），無(wú)人使用的設(shè)備賬號(hào)（孤兒賬號(hào)）和植入的后門(mén)設(shè)備賬號(hào)（幽靈賬號(hào)）等威脅發(fā)現(xiàn)和安全提醒。 

13

審計(jì)日志零管理

系統(tǒng)提供詳細(xì)的多種類(lèi)別的報(bào)表模板，可提供基于操作時(shí)長(zhǎng)、高危操作、阻斷操作等類(lèi)別的用戶(hù)操作0。系統(tǒng)支持生成：日、周、月、年度綜合報(bào)表，報(bào)表支持Word、Excel等格式導(dǎo)出，降低維護(hù)費(fèi)用與管理員的工作強(qiáng)度。 

14

快速搜索審計(jì)事件

以字符+錄屏雙層審計(jì)方式展示訪(fǎng)問(wèn)行為過(guò)程，相比傳統(tǒng)字符審計(jì)效果更直觀和易于理解。支持字符定位錄屏播放、時(shí)間、賬號(hào)等多因素搜索審計(jì)事件信息。

優(yōu)勢(shì)

01

智能

支持設(shè)備自動(dòng)發(fā)現(xiàn)，設(shè)備賬號(hào)自動(dòng)改密，運(yùn)維過(guò)程中按需自動(dòng)切換權(quán)限，自動(dòng)備份審計(jì)日志和自動(dòng)生成／發(fā)送報(bào)表等功能特性

02

易用

支持運(yùn)維過(guò)程中單點(diǎn)登錄，多種靈活的設(shè)備登錄方式，個(gè)性化配置和用戶(hù)身份認(rèn)證，向?qū)接脩?hù)配置以及配置信息批量處理等功能特性

03

安全

采用專(zhuān)業(yè)的硬件平臺(tái)和安全優(yōu)化的操作系統(tǒng)，使用系統(tǒng)和用戶(hù)數(shù)據(jù)硬件隔離存儲(chǔ)架構(gòu)，對(duì)用戶(hù)數(shù)據(jù)進(jìn)行加密存儲(chǔ)并支持RIAD冗余備份，支持加密的數(shù)據(jù)傳輸通道等特性。專(zhuān)業(yè)漏洞挖掘和修復(fù)能力，快速的應(yīng)急服務(wù)能力