【VIP專享】明御運維審計與風險控制系統(tǒng)產(chǎn)品簡介

1、【vip專享】明御運維審計與風險控制系統(tǒng)產(chǎn)品簡介明御?運維審計與風險掌握系統(tǒng)國內(nèi)領(lǐng)先的統(tǒng)一運維平安管理與審計系統(tǒng)支持多種部署方式支持統(tǒng)一賬戶管理全方位的運維風險掌握豐富的審計功能產(chǎn)品概述明御?運維審計與風險掌握系統(tǒng)簡稱：das-usm是安恒信息結(jié)合多年運維統(tǒng)一平安管理的理論和理論閱歷積累的根底上，結(jié)合各類法令法規(guī)如sox、pci、企業(yè)內(nèi)控管理、等級愛護等對運維審計的要求，自主研發(fā)完成的業(yè)內(nèi)首創(chuàng)支持敏捷部署方式，集統(tǒng)一賬戶管理與單點登錄，支持多種字符協(xié)議與圖形協(xié)議的實時監(jiān)控與歷史查詢，全方位風險掌握的統(tǒng)一運維平安管理與審計產(chǎn)品。明御?運維審計與風險掌握系統(tǒng)是一種符合4a(認證authentica

2、tion、賬號account、受權(quán)authorization、審計audit)統(tǒng)一平安管理平臺方案并且被加固的高性能抗網(wǎng)絡(luò)攻擊設(shè)備，具備很強平安防范力量，作為進入內(nèi)部網(wǎng)絡(luò)的一個檢查點，可以攔截非法訪問和惡意攻擊，對不合法指令進展阻斷，過濾掉全部對目的設(shè)備的非法訪問行為。系統(tǒng)具備強大的輸入輸出審計功能，為企事業(yè)內(nèi)部供應(yīng)完全的審計信息，通過賬號管理、身份認證、資源受權(quán)、實時監(jiān)控、操作復(fù)原、自定義策略、日志效勞等操作增加審計信息的平安性，廣泛適用于需要統(tǒng)一運維平安管理與審計的“政府、金融、運營商、公安、能源、稅務(wù)、工商、社保、交通、衛(wèi)生、訓(xùn)練、電子商務(wù)及企業(yè)等各個行業(yè)。部署明御?運維審計與風險掌握系

3、統(tǒng)，可以極大的愛護政府機關(guān)和企事業(yè)單位內(nèi)部網(wǎng)絡(luò)設(shè)備及效勞器資源的平安性，使得企事業(yè)內(nèi)部網(wǎng)絡(luò)管理合理化，專業(yè)化，信息化。典型部署1、旁路形式明御?運維審計與風險掌握系統(tǒng)2、橋接形式明御?運維審計與風險掌握系統(tǒng)主要功能1.單點登錄?用戶只需一次登錄系統(tǒng)，就可以無需認證的平安訪問被受權(quán)的多種應(yīng)用系統(tǒng)?用戶無需記憶多種系統(tǒng)的登錄用戶id 和口令?增加認證的系統(tǒng)，從而進步了用戶認證環(huán)節(jié)的平安性?實現(xiàn)與用戶受權(quán)管理的無縫連接，這樣可以通過對用戶、角色、行為和資源的授權(quán)，增加對資源的愛護和對用戶行為的監(jiān)控及審計2.賬號管理?集中管理全部效勞器、網(wǎng)絡(luò)設(shè)備賬號，從而可以集中受權(quán)、認證和審計?通過對賬號整個生命周

4、期的監(jiān)控和管理，降低管理大量用戶賬號的難度和工作量?通過統(tǒng)一的管理可以發(fā)覺賬號中存在的平安隱患，制定統(tǒng)一的、標準的、符合安全賬號管理要求的賬號平安策略?通過建立集中賬號管理，企業(yè)可以實現(xiàn)將賬號與詳細的自然人相關(guān)聯(lián)，實現(xiàn)多級用戶管理和細粒度的用戶受權(quán)，還可以實現(xiàn)針對自然人的行為審計，以滿足審計需要3.身份認證?系統(tǒng)為用戶供應(yīng)統(tǒng)一的認證接口，不但便于對用戶認證的管理，而且可以采納更加平安的認證形式，進步認證的平安性和牢靠性?供應(yīng)多種認證方式可供用戶選擇?具有敏捷的定制接口，便利與第三方認證效勞器結(jié)合4.資源受權(quán)?系統(tǒng)供應(yīng)統(tǒng)一的界面對用戶、角色及行為和資源進展受權(quán)，到達對權(quán)限的細粒度掌握，最大限度愛

5、護用戶資源的平安?集中訪問受權(quán)和訪問掌握可以對用戶對效勞器主機、網(wǎng)絡(luò)設(shè)備的訪問進展審計和阻斷?受權(quán)的對象包括用戶、用戶角色、資源和用戶行為?系統(tǒng)不但可以受權(quán)用戶可以通過什么角色訪問資源這樣基于應(yīng)用邊界的粗粒度授權(quán)，對某些應(yīng)用還可以限制用戶的操作，以及在什么時間進展操作這樣應(yīng)用內(nèi)部的細粒度受權(quán)5.訪問掌握?系統(tǒng)供應(yīng)細粒度的訪問掌握，最大限度愛護用戶資源的平安。?供應(yīng)自定義掌握策略配置，管理員依據(jù)用戶的角色為其指定相應(yīng)的掌握策略來限制其系統(tǒng)行為，掌握策略是指令的集合，可以是一組可執(zhí)行指令，也可以是一組非可執(zhí)行的指令?供應(yīng)自定義訪問策略配置，訪問策略是愛護系統(tǒng)平安性的重要環(huán)節(jié)，制定訪問策略能更好的進

6、步系統(tǒng)的平安性6.操作審計?審計賬號用法登錄、資源訪問狀況、資源用法狀況等?各效勞器主機、網(wǎng)絡(luò)設(shè)備的訪問日志記錄都采納統(tǒng)一的賬號、資源進展標識，操作審計能更好地對賬號的完好用法過程進展追蹤?實時監(jiān)控和管理效勞器上正在發(fā)生的行為，可以實時觀察用戶執(zhí)行的指令和執(zhí)行結(jié)果?友好真實的操作過程復(fù)原，對用戶關(guān)懷的操作可以回放整個相關(guān)過程?支持telnet、ftp、ssh、sftp、scp、rdp、vnc等多種協(xié)議的運維審計?具體記錄整個會話過程中用戶全部的行為日志和觸發(fā)的告警日志，還可以將產(chǎn)生的日志傳送給第三方產(chǎn)品，對于生成的日志支持豐富的查詢和導(dǎo)出備份等操作。?全方面的運維審計報表產(chǎn)品特點?支持用戶自定

7、義規(guī)章用戶可自定義平安策略規(guī)章來實現(xiàn)平安檢測及過濾?日志效勞功能記錄全部用戶的全部行為日志和觸發(fā)的告警日志，以供事后分析和調(diào)查取證?支持多種協(xié)議的平安管理和審計支持telnet、ftp、ssh、sftp、scp、rdp、vnc等多種協(xié)議?歷史會話回放支持多種協(xié)議的歷史會話回放，完善的回放效果?支持多種部署形式支持旁路部署與全透亮橋接部署等部署形式產(chǎn)品規(guī)格參數(shù)型號das-usm200das-usm500das-usm1000規(guī)格1u2u2u最大字符協(xié)議連接數(shù)2005001000最大圖形協(xié)議連接數(shù)30100300網(wǎng)口數(shù)量4610網(wǎng)口類型電口電口電口/光口電源單電源單電源/(冗余電源可選1+1冗余電源最大功率350w350w450w平均無故障時間mtbf 大于55000小時大于60000小時大于75000小時管理方式web配置、console指令行配置注：具體配置僅供參考，實際交付以合同商定為準。用戶案例某運營商通過部署明御運維審計與風險掌握系統(tǒng)進展事前預(yù)防、事中掌握和事后審查和訂正多種手段降低it人為操作風險；涉及關(guān)鍵數(shù)據(jù)的創(chuàng)立、修改、刪除等所有的對效勞器、數(shù)據(jù)庫的操作