工业运维审计系统
奇安信网神工业运维审计系统(俗称 “工业堡垒机”),采用新一代智能运维技术框架,基于认证、授权、访问、审计的管理流程设计理念,实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计;通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能,为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系。广泛满足政府、金融、能源、电力、教育、医疗、央企等行业客户的运维审计规范要求。
产品功能 PRODUCT FUNCTIONS
运维身份强制认证
对运维人员提供统一的访问入口及强制的 身份验证机制。
运维账号集中管理
实现对所有被运维的IT资产账号的集中管理和监控。
统一资源授权
提供运维入与设备对应关系,更大限度保护用户资源的安全。
集中操作审计
对运维人员操作集中审计,出现问题能快速定位并进行准确溯源。
集中访问控制
支持命令集细粒度的权限控制,减少误操作导致系统受到破坏。
会话场景全程回放
提供视频回放的审计界面,以真实、直观、可视的方式重现操作过程。
实时监控审计
实时监控运维人员正在进行的各种操作, 有效地实现了运维中的事中控制。
IPv6运维
全面支持对IPv6资源的运维管理。
双人授权
通过双人授权让运维人员在访问核心资源时,必须要通过管理员的现场审批,有效遏制权限滥用的问题,降低安全事件发生的风险。
自动改密托管
所有系统密码均可以由运维系统进行托管,有效解决了当前运维管理中密码管理的难题。
产品优势 PRODUCT ADVANTAGE
专业化程度高
已通过多个第三方机构严格检测,获得专业机构证书(可提供检测报告), 已获得公安部销售许可、中国信息安全认证产品、保密局认证等;
独创多种新技术
实现自动化运维,内置多种运维摸板;能实现资产自动发现,快速导入资产, 提高收集、增加资产的效率;
灵活的认证机制
提供近10种强认证机制(证书、动态口令、 KEY、指纹识别、短信网关验证等), 可任意组成双因子认证,并独创了联动手机Google身份验证动态认证;
高可靠性保障运维安全
采用双重冗余设计框架,自主研发的SecOS操作系统,只开放必要的端口和服务,保证了系统安全性。支持双机负载保障了业务的连续性和高可靠性;
全面平台支持
对工业企业单位各类型工业服务器、工业安全设备、工业网络设备、工业存储设备及中间件等工业资产全面兼容,支持各种协议的运维操作审计;
界面友好简单
采用WEB2.0技术,界面采用类。office菜单样式设计,一站式快速授权管理,在一个界面即可完成从用户到资产的创建以及授权的全过程;
完备的审计报表
提供丰富的审计报表,多维度可视化,能帮客户快速定位责任鉴定及事件追溯;