明御运维审计与风险控制系统产品简介.docx

明御运维审计与风险控制系统产品简介 明御?运维审计与风险掌握系统国内领先的统一运维平安管理与审计系统支持多种部署方式支持统一账户管理全方位的运维风险掌握丰富的审计功能产品概述明御?运维审计与风险掌握系统〔简称：DAS-USM〕是安恒信息结合多年运维统一平安管理的理论和理论阅历积累的根底上，结合各类法令法规〔如SOX、PCI、企业内控管理、等级爱护等〕对运维审计的要求，自主研发完成的业内首创支持敏捷部署方式，集统一账户管理与单点登录，支持多种字符协议与图形协议的实时监控与历史查询，全方位风险掌握的统一运维平安管理与审计产品。明御?运维审计与风险掌握系统是一种符合4A(认证Authentication、账号Account、受权Authorization、审计Audit)统一平安管理平台方案并且被加固的高性能抗网络攻击设备，具备很强平安防范力量，作为进入内部网络的一个检查点，可以拦截非法访问和恶意攻击，对不合法指令进展阻断，过滤掉全部对目的设备的非法访问行为。系统具备强大的输入输出审计功能，为企事业内部供应完全的审计信息，通过账号管理、身份认证、资源受权、实时监控、操作复原、自定义策略、日志效劳等操作增加审计信息的平安性，广泛适用于需要统一运维平安管理与审计的“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、训练、电子商务及企业〞等各个行业。部署明御?运维审计与风险掌握系统，可以极大的爱护政府机关和企事业单位内部网络设备及效劳器资源的平安性，使得企事业内部网络管理合理化，专业化，信息化。典型部署1、旁路形式明御?运维审计与风险掌握系统2、桥接形式明御?运维审计与风险掌握系统主要功能1.单点登录?用户只需一次登录系统，就可以无需认证的平安访问被受权的多种应用系统?用户无需记忆多种系统的登录用户ID 和口令?增加认证的系统，从而进步了用户认证环节的平安性?实现与用户受权管理的无缝连接，这样可以通过对用户、角色、行为和资源的受权，增加对资源的爱护和对用户行为的监控及审计2.账号管理?集中管理全部效劳器、网络设备账号，从而可以集中受权、认证和审计?通过对账号整个生命周期的监控和管理，降低管理大量用户账号的难度和工作量?通过统一的管理可以发觉账号中存在的平安隐患，制定统一的、标准的、符合平安账号管理要求的账号平安策略?通过建立集中账号管理，企业可以实现将账号与详细的自然人相关联，实现多级用户管理和细粒度的用户受权，还可以实现针对自然人的行为审计，以满足审计需要3.身份认证?系统为用户供应统一的认证接口，不但便于对用户认证的管理，而且可以采纳更加平安的认证形式，进步认证的平安性和牢靠性?供应多种认证方式可供用户选择?具有敏捷的定制接口，便利与第三方认证效劳器结合4.资源受权?系统供应统一的界面对用户、角色及行为和资源进展受权，到达对权限的细粒度控制，最大限度爱护用户资源的平安?集中访问受权和访问掌握可以对用户对效劳器主机、网络设备的访问进展审计和阻断?受权的对象包括用户、用户角色、资源和用户行为?系统不但可以受权用户可以通过什么角色访问资源这样基于应用边界的粗粒度授权，对某些应用还可以限制用户的操作，以及在什么时间进展操作这样应用内部的细粒度受权5.访问掌握?系统供应细粒度的访问掌握，最大限度爱护用户资源的平安。?供应自定义掌握策略配置，管理员依据用户的角色为其指定相应的掌握策略来限制其系统行为，掌握策略是指令的集合，可以是一组可执行指令，也可以是一组非可执行的指令?供应自定义访问策略配置，访问策略是爱护系统平安性的重要环节，制定访问策略能更好的进步系统的平安性6.操作审计?审计账号用法〔登录、资源访问〕状况、资源用法状况等?各效劳器主机、网络设备的访问日志记录都采纳统一的账号、资源进展标识，操作审计能更好地对账号的完好用法过程进展追踪?实时监控和管理效劳器上正在发生的行为，可以实时观察用户执行的指令和执行结果?友好真实的操作过程复原，对用户关怀的操作可以回放整个相关过程?支持Telnet、FTP、SSH、SFTP、SCP、RDP、VNC等多种协议的运维审计?具体记录整个会话过程中用户全部的行为日志和触发的告警日志，还可以将产生的日志传送给第三方产品，对于生成的日志支持丰富的查询和导出备份等操作。?全方面的运维审计报表产品特点?支持用户自定义规章用户可自定义平安策略规章来实现平安检测及过滤?日志效劳功能记录全部用户的全部行为日志和触发的告警日志，以供事后分析和调查取证?支持多种协议的平安管理和审计支持Telnet、FTP、SSH、SFTP、SCP、RDP、VNC等多种协议?历史会话回放支