北京天融信科技有限公司
參考價(jià): | 面議 |
- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問(wèn)次數(shù):366更新時(shí)間:2022-02-11 12:16:12
天融信運(yùn)維安全審計(jì)系統(tǒng)集賬號(hào)管理、管理、認(rèn)證管理和綜合審計(jì)于一體,為企業(yè)提供統(tǒng)一框架,整合企業(yè)服務(wù)器、網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng),確保合法用戶安全、方便使用特定資源。既能有效地保障合法用戶的權(quán)益,又能有效地保障支撐系統(tǒng)安全可靠地運(yùn)行。

靈活的認(rèn)證方式:支持主賬號(hào)的證書(shū)認(rèn)證,可以靈活配置主賬號(hào)的認(rèn)證方式。系統(tǒng)自身可以為主賬號(hào)生成證書(shū),方便證書(shū)認(rèn)證模式的部署和實(shí)施。也可以和其他認(rèn)證方式結(jié)合,做組合認(rèn)證,提高訪問(wèn)的安全性。
支持豐富的被管資源類型:包括:Linux/Unix主機(jī)、Windows主機(jī)、網(wǎng)元、交換機(jī)、路由器、防火墻、安全設(shè)備等。能夠收集被管資源的管理賬號(hào)。Windows的域控主機(jī)及域內(nèi)主機(jī)作為被管資源加入時(shí),可以自動(dòng)收集域賬號(hào),域內(nèi)主機(jī)可以按照收集的域賬號(hào)。
靈活的訪問(wèn)控制策略:角色可以針對(duì)目錄節(jié)點(diǎn)定義,從而使角色既可以限制能夠使用的功能項(xiàng),也可達(dá)到角色權(quán)限只在某個(gè)樹(shù)形節(jié)點(diǎn)范圍內(nèi)生效。將訪問(wèn)控制配置細(xì)化成四個(gè)策略:主機(jī)命令策略、訪問(wèn)時(shí)間策略、客戶端地址策略、訪問(wèn)鎖定策略,簡(jiǎn)化用戶的配置和使用。

提高了運(yùn)維工作效率:降低了運(yùn)維環(huán)境的復(fù)雜度,同時(shí)運(yùn)維人員無(wú)需記憶大量賬號(hào)密碼,將被運(yùn)維的設(shè)備賬號(hào)托管給堡壘主機(jī),不僅更加安全可靠,而且還大大提高了運(yùn)維人員的工作效率。
滿足了IT審計(jì)的合規(guī)性:加強(qiáng)了信息系統(tǒng)風(fēng)險(xiǎn)管理,滿足了政府、金融、運(yùn)營(yíng)商等陸續(xù)發(fā)布信息系統(tǒng)管理的規(guī)范和要求,如“信息系統(tǒng)等級(jí)保護(hù)"、“商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引"、“企業(yè)內(nèi)部控制基本規(guī)范"等均要求采取信息系統(tǒng)風(fēng)險(xiǎn)內(nèi)控與審計(jì)。
避免了越權(quán)操作的風(fēng)險(xiǎn):可以提供細(xì)粒度的訪問(wèn)控制,限度保護(hù)用戶資源的安全。管理員可以通過(guò)對(duì)資源分配、權(quán)限劃分、操作限制、訪問(wèn)控制等多個(gè)不同的方式來(lái)制定良好的訪問(wèn)策略,從而降低運(yùn)維的復(fù)雜度,提高了系統(tǒng)的安全性。

等保測(cè)評(píng)項(xiàng)目
某單位,致力于為企業(yè)和消費(fèi)者提供創(chuàng)新、綠色、安全、高效的金融及電子商務(wù)產(chǎn)品和服務(wù),是目前國(guó)內(nèi)的跨綜合支付服務(wù)、智能金融信息服務(wù)、移動(dòng)化的本地多應(yīng)用服務(wù)三大領(lǐng)域的移動(dòng)金融及移動(dòng)電子商務(wù)產(chǎn)業(yè)鏈服務(wù)提供商。該客戶為滿足等保三級(jí)測(cè)評(píng),需要實(shí)現(xiàn)賬號(hào)的集中管理,實(shí)名制關(guān)聯(lián),賬號(hào)密碼周期變更,雙因素身份認(rèn)證,實(shí)名審計(jì)等技術(shù)要求。
