银科数安®安全运维管理系统

产品概述

随着企事业单位信息化的发展,网络规模和设备数量迅速扩大,建设重点逐步从网络平台转向深化应用、提升效益为特征的运行维护阶段; IT系统运维与安全管理正逐渐走向融合。信息系统的安全运行直接关系企业效益,如何构建一个强健的IT运维安全管理体系对企业信息化的发展至关重要,对运维的安全性提出更高要求。 

银科数安®安全运维管理系统(简称“堡垒机”)的目标是帮助企业转变传统IT 安全运维被动响应的模式,建立面向用户的集中、主动的运维安全管控模式,降低人为安全风险,满足合规要求,保障企业效益。

银科数安®安全运维管理系统可对主机、服务器、网络设备、安全设备等的管理维护进行安全、有效、直观的操作审计,对策略配置、系统维护、内部访问等进行详细的记录,并支持操作过程的全程回放。

系统弥补了传统审计系统的不足,将运维审计由事件审计提升为内容审计,并将身份认证、授权、管理、审计有机地结合,保证只有合法用户才能使用其拥有运维权限的关键资源。

为组织在 IT 操作风险控制、内控安全和合规性等方面提供了完善、有效的审计手段。

产品特点

◆集中账号管理

建立基于唯一身份标识的全局实名制管理,支持统一账号管理策略,实现与各服务器、网络设备等无缝连接,集中管理主账号(普通用户)、从账号(目标设备系统账号)及相关属性。

◆集中访问控制

通过集中统一的访问控制和细粒度的命令级授权策略,确保用户拥有的权限是完成任务所需的最小权限,实现集中有序的运维操作管理,防止非法、越权访问事件发生。

◆集中安全审计

基于唯一身份标识,通过对用户从登录到退出的全程操作行为审计,监控用户对被管理设备的所有敏感关键操作,提供分级告警,聚焦关键事件,实现对安全事件及时预警发现、准确可查。

◆高效批量管理

提供批量脚本和批量命令实时及定时执行的功能,减少运维人员反复的重复性工作,提高工作效率,降低运维成本。

◆智能设备发现

提供了一种智能发现网络中的设备及协议功能,并支持一键式添加到策略,简易运维管理员繁琐的操作,同时减少遗漏,提高运维的效率。

◆严格的审计管理

系统包含默认的三权分立的管理模式,包括系统管理员、运维管理员和审计员三种管理员角色,同时支持可灵活定制管理员角色,进一步细化管理员权限,从技术上保证系统管理安全。

◆高效的处理能力

系统具有业界最强的协议转发处理能力,摒弃业界常用的协议转发“黑盒子”,能够对Telnet、 FTP、 SSH、 SFTP、 RDP(Windows Terminal)、 Xwindows、 VNC、 HTTP、 HTTPS等协议进行完整的透明转发,特别是对图形化操作协议的转发性能远远优于其它同类型产品。

◆丰富的运维方式

系统提供客户端方式运维和 web 方式运维。对于图形类协议及 HTTP、 HTTPS、 ORACLE、 SQL SERVER、 MYSQL、 DB2 等协议,系统还额外提供 mstsc remoteapp 和 web remoteapp 方式运维。对于 HTTP、HTTPS 协议,系统提供内置 3 种浏览器方式的运维,分别为 Chrome、 Firefox和 IE11。

◆强大的应用发布支持

通过专业的应用发布系统配合运维堡垒机发布维护工具,如PCAnywhere、IE、dame ware、常用数据库工具、常用运维工具等,能够完美支持堡垒机功能扩展。

◆完善的系统安全设计

精简的内核和优化的 TCP/IP 协议栈。基于 HTTPS/SSL 的自身安全管理与审计,严格的安全访问控制和管理员身份认证,审计信息加密存储,口令信息加密存储,完善的审计信息备份机制,完整全面的自审计功能。

◆全面的运维审计

系统采用协议分析、基于数据包还原虚拟化技术,实现操作界面模拟,将所有的操作转换为图形化界面予以展现,实现 100%审计信息不丢失。针对运维操作图形化审计功能的展现外,同时还能对字符进行分析,包括命令行操作的命令以及回显信息和键盘、鼠标的操作信息。

典型部署

银科数安®安全运维管理系统支持镜像、单臂、中间机等三种模式接入到企业网络中,不需改变网络拓扑,安装调试过程简单, 无需再核心服务器或操作客户端安装任何软硬件系统,同时,安全运维管理系统的部署不会对业务系统、网络中的数据流向、带宽等重要指标产生负面影响。

客户价值

© 2018-2021 银科数安 福建银数信息技术有限公司 | 闽ICP备18024091号-1

TOP ↑