數(shù)字經(jīng)濟(jì)的熱潮之下,大量數(shù)據(jù)中心服務(wù)器耗能高且利用率低下,絕大多數(shù)時(shí)間處于低效的“空轉(zhuǎn)”狀態(tài),正在抵消數(shù)字技術(shù)帶來的乘數(shù)效應(yīng)。服務(wù)器眾多,大量不同的信息系統(tǒng)需要通過不同的入口進(jìn)入維護(hù),運(yùn)維人員需要在各個(gè)系統(tǒng)之間切換;此外,不是所有的信息系統(tǒng)都有嚴(yán)格的身份認(rèn)證和權(quán)限劃分,高權(quán)限賬號(hào)共用等問題使數(shù)據(jù)被篡改和泄露的風(fēng)險(xiǎn)性大大增加。如何高效防止黑客入侵和惡意訪問,跟蹤服務(wù)器上的用戶行為并提供控制和審計(jì)依據(jù),提高系統(tǒng)運(yùn)維管理水平,已越來越成為企業(yè)數(shù)字化轉(zhuǎn)型中的痛點(diǎn)問題。
北信源安全運(yùn)維審計(jì)系統(tǒng)
運(yùn)維可控可審 降低安全風(fēng)險(xiǎn)
北信源安全運(yùn)維審計(jì)系統(tǒng)(堡壘機(jī))順應(yīng)新時(shí)代背景下對(duì)運(yùn)維安全的新要求,集用戶管理、授權(quán)管理、認(rèn)證管理和綜合審計(jì)于一體,制定嚴(yán)格的資源訪問策略,并采用強(qiáng)身份認(rèn)證手段保障系統(tǒng)資源的安全,詳細(xì)記錄用戶對(duì)資源的訪問及操作,為企業(yè)提供全面的用戶和資源管理,降低安全維護(hù)成本。
系統(tǒng)具有以下強(qiáng)大功能:
用戶管理:
針對(duì)不同用戶配置口令、訪問鎖定、訪問時(shí)間等安全策略。
認(rèn)證管理:
能夠提供自身的證書認(rèn)證服務(wù),也可與第三方CA、動(dòng)態(tài)令牌等方式進(jìn)行結(jié)合,并且具備組合認(rèn)證功能,提高訪問安全性。
綜合審計(jì):
具備圖形審計(jì)、字符審計(jì)、認(rèn)證審計(jì)、管理審計(jì)及審計(jì)報(bào)表等功能。
單點(diǎn)登錄:
一次登錄即可訪問所有目標(biāo)資源,無需二次輸入驗(yàn)證信息,可將運(yùn)維人員經(jīng)常訪問資源自動(dòng)添加到歷史記錄,點(diǎn)擊歷史記錄即可進(jìn)行單點(diǎn)登錄。
授權(quán)管理:
將運(yùn)維人員與運(yùn)維資源進(jìn)行強(qiáng)綁定,阻止運(yùn)維人員對(duì)非授權(quán)運(yùn)維資源的越權(quán)訪問。
資源管理:
圖形直觀展示用戶的運(yùn)維資源數(shù)量,支持多種資源(unix資源、網(wǎng)絡(luò)資源、windows資源、數(shù)據(jù)庫(kù)資源、C/S資源、B/S資源),可通過應(yīng)用發(fā)布器單獨(dú)管理,實(shí)現(xiàn)不同應(yīng)用資源的發(fā)布代填。
北信源安全運(yùn)維審計(jì)系統(tǒng)區(qū)別于市面上其它同類產(chǎn)品的優(yōu)勢(shì)主要體現(xiàn)在:
賬號(hào)全生命周期管理
主賬號(hào)樹形分組管理,用戶賬號(hào)實(shí)現(xiàn)創(chuàng)建、維護(hù)、修改、刪除等集中管理,支持excel方式導(dǎo)入用戶賬號(hào),對(duì)運(yùn)維資源賬號(hào)可進(jìn)行抽取、推送、同步及屬性的變更等操作,支持口令自動(dòng)添加和單點(diǎn)登錄。
強(qiáng)大的運(yùn)維審計(jì)管理
可對(duì)審計(jì)運(yùn)維人員的鼠標(biāo)、鍵盤、剪切板、文件傳輸進(jìn)行審計(jì)記錄,且能從指定位置回放,可對(duì)圖形審計(jì)的畫質(zhì)進(jìn)行調(diào)節(jié),降低占用的存儲(chǔ)空間,可在審計(jì)錄像中加入水印,無須安裝控件即可查看審計(jì)錄像,并實(shí)時(shí)監(jiān)控運(yùn)維人員的操作。
協(xié)議深度支持
對(duì)多種運(yùn)維協(xié)議的支持,包括RDP、SSH1、SSH2、TELNET、FTP、SFTP、VNC、XWINDOW等協(xié)議,支持en、su、super用戶角色自動(dòng)切換操作并代填密碼。
直觀的可視化頁(yè)面展示
儀表盤可展示在線用戶、在線主機(jī)、計(jì)劃任務(wù)、運(yùn)維數(shù)據(jù)、實(shí)時(shí)監(jiān)控等統(tǒng)計(jì)數(shù)據(jù),還能對(duì)策略分布、威脅分布、系統(tǒng)運(yùn)行狀態(tài)等數(shù)據(jù)進(jìn)行圖形展示,同時(shí)對(duì)主機(jī)運(yùn)維、計(jì)劃任務(wù)、用戶運(yùn)維等數(shù)據(jù)以TOP的形式進(jìn)行柱形圖展示。
憑借堅(jiān)實(shí)的技術(shù)實(shí)力與高效、安全、合規(guī)的行業(yè)落地方案,北信源安全運(yùn)維審計(jì)系統(tǒng)已廣泛應(yīng)用于政府、能源、醫(yī)療、教育、金融、運(yùn)營(yíng)商等諸多行業(yè),未來將持續(xù)賦能更多行業(yè)客戶的數(shù)字化建設(shè),為推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展貢獻(xiàn)“科技力量”。