網(wǎng)絡安全審計系統(tǒng)(信創(chuàng)系列)
奇安信科技集團股份有限公司
參考價: | 面議 |
- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù):1857更新時間:2021-07-27 13:14:57
系統(tǒng)基于認證、、訪問、審計的管理流程設計理念,對IT中心的網(wǎng)絡設備、數(shù)據(jù)庫、安全設備、主機系統(tǒng)、中間件等資源統(tǒng)一運維管理和審計。采用旁路部署模式切斷終端對網(wǎng)絡和服務器資源的直接訪問,使用協(xié)議代理的方式,實現(xiàn)運維集中化管控、過程實時監(jiān)管、訪問合規(guī)控制、過程圖形化審計,為客戶構(gòu)建一套事前預防、事中監(jiān)控、事后審計的安全管理體系。
堡壘機系統(tǒng)功能架構(gòu)
身份認證
雙因素認證:短信驗證碼、OTP動態(tài)口令、動態(tài)令牌、USBKey等多因素認證第三方認證:支持AD、LDAP、Radius等。
賬號管理
密碼自動代填(支持服務器、數(shù)據(jù)庫、網(wǎng)絡設備等)自動改密(支持特權(quán)賬號改密,以及密碼拆分管理)
賬號核查、賬號同步
訪問控制
訪問控制策略:支持賬號有效期、文件傳輸、剪切板、顯示水印、登錄時間、IP限制等維度命令控制策略,支持敏感指令的強制阻斷、告警及二次復核
操作審計
監(jiān)控與審計,支持實時監(jiān)控、全程錄像及字符審計指令搜素定位,支持全文指令搜索、定位
提供OCR工具,對圖形審計進行字符轉(zhuǎn)化。
系統(tǒng)及運維報表,支持生成多維度的系統(tǒng)及運維報表
自動化運維
自定義腳本及任務編排定期、批量、自動執(zhí)行預置的腳本或運維任務
工單系統(tǒng)
自定義審批流,支持多級審批手動、自動觸發(fā)工單系統(tǒng)
審批通過后系統(tǒng)自動
Html5一站式運維
支持任意終端、任意主流瀏覽器無插件化運維,以及移動端APP工單審批,讓用戶隨時隨地運維精準指令預置標準Linux字符命令庫,且可以自定義命令實現(xiàn)對指令和腳本的精準攔截,防止誤操作和惡意操作的發(fā)生。
異步動態(tài)
借鑒銀行的機制對敏感操作進行二次復核。
自動導入公有云平臺資源
華為云、阿里云、騰訊云、云、AWS、Azure、UCloud
應用發(fā)布擴展
針對不同應用資源(數(shù)據(jù)庫類、WEB應用類和客戶端程序類等)提供訪問入口,并實現(xiàn)對應用操作的審計。
1、 任意終端,隨時運維:
無需安裝特定客戶端,無需安裝任何插件,各類終端的主流瀏覽器打開即可進行運維操作。2、 大規(guī)模云資產(chǎn)管控:
對云平臺、服務器、虛擬機、網(wǎng)絡設備等企業(yè)資產(chǎn)包括相應的賬號進行集中管理,并提供個人收藏夾等便捷功能。3、 多人、多職能運維:
產(chǎn)品提供靈活、細致的權(quán)限管控機制,從不同的角色,組織機構(gòu)緯度出發(fā),解決特定職能人員對資產(chǎn)運維管控的問題。4、 安全審計、大數(shù)據(jù)分析:
產(chǎn)品提供多種精準、全面的審計模式,并允許用戶針對不同類型的數(shù)據(jù),自定義分析模型,為安全決策定制價值的報表數(shù)據(jù)。云環(huán)境部署圖
采用分布式部署、集中管理