產品介紹

運維安全管理與審計系統是針對政府、金融、醫療、電力、教育、能源、企業、海關等重點行業客户推出的,主要解決事企業IT運維部門賬號難管理,身份難識別,權限難控制,操作過程難監控,事件責任難定位等問題。運維安全管理與審計系統基於軟硬件一體化設計,集賬號、認證、授權、審計為一體的設計理念,實現對事企業IT中心的網絡設備、數據庫、安全設備、主機系統、中間件等資源統一運維管理和審計。對運維人員整個操作過程處於可管、可控、可見、可審的狀態,為事企業IT中心運維構建一套事前預防、事中監控、事後審計完善的運維管理體系。  

核心功能
  • 身份管理

    網神SecFox運維安全管理與審計系統主賬號通過本地認證、AD認證、RADIUS認證等多種認證方式,將主帳號與實際用户身份一一對應,確保行為審計的一致性,從而準確定為事故責任人。

  • 角色分權

    支持多種用户角色:超級管理員、部門管理員、策略管理員、審計管理員、運維員。

  • 集中管控

    通過集中的訪問控制策略定製,幫助企業梳理用户與資源的關係,並且提供一對一、一對多、多對一、多對多的靈活授權模式。

  • 資源改密

    通過網神SecFox運維安全管理與審計系統提供的改密策略,實現自動化的改密,並且將執行結果通過改密日誌的形式記錄,讓管理員掌握資源的改密動態。

  • 集中操作審計

    對運維人員操作集中審計,出現問題能快速定位並進行準確溯源。

  • 資源訪問

    支持託管主機、應用的賬户和密碼,運維人員直接點擊<登錄>按鈕即可成功自動登錄到目標資源進行運維操作。

  • H5運維

    提供H5運維訪問方式,無需安裝任何客户端,在Windows、Mac、Linux等操作系統上只要通過一款主流的瀏覽器,就能實現對資源的訪問和操作。

  • 全程審計

    對所有的操作都進行了詳細記錄,針對會話的審計日誌,還可以支持在線查看、在線播放和離線下載的形式。

  • 命令控制

    提供了集中的命令控制策略功能,實現基於不同的主機、不同的用户設置不同的命令控制策略,策略提供斷開連接、拒絕執行、動態授權和允許執行等四種執行動作,根據命令的危險程度和資源的重要程度去設置命令的執行動作

  • 工單申請

    運維人員向管理員申請需要訪問的設備,申請時可以選擇資源賬户、運維有效期、申請備註等信息,並且工單以多種方式通知管理員。

  • 會話協同

    通過會話協同能夠邀請其他的用户協助自己進行操作,控制權在不同的用户之間能夠進行靈活的切換。

  • 雙人授權

    通過雙人授權讓運維人員在訪問核心資源時,必須要通過管理員的現場審批,通過雙人授權有效遏制權限濫用的情況,降低安全事件發生的風險。

  • 報表分析

    預置了多種分析報表,能夠全方位地分析系統操作、資源運維的情況,讓管理員迅速瞭解系統的現狀,快速分析系統操作和資源運維的情況,及時阻止安全事件的發生"

產品特點
  1. 靈活的認證機制

    提供多種強認證機制,手機令牌、動態令牌、USBKey、手機短信驗證等,可與密碼方式組成雙因子認證。

  2. HTML5運維

    提供HTML5運維訪問方式,無需安裝任何客户端,在Windows、Mac、Linux、Android、iOS等操作系統上只要通過一款主流的瀏覽器,就能實現對資源的訪問和操作,讓運維人員脱離運維工具和操作系統束縛。

  3. 多維度的資源訪問控制

    系統支持創建基於時間、IP、用户/用户組、賬户/賬户組、運維權限、操作命令、執行等元素的組合條件,授權用户可訪問的目標資源、定義危險操作管控策略。

  4. 核心資產、雙人授權,運維安全無死角

    支持雙人授權(金庫模式),運維人員訪問核心要求有兩人認證通過方可執行,最大化地降低運維風險,保障運維安全。

  5. 多人加入會話,實現協同合作、遠程辦公

    支持會話協同功能,實現協同會診、遠程辦公、遠程授課等場景。會話協同的多人之間能夠實時分享會話桌面,並自由切換操作控制權。

  6. 雲上資產,一鍵同步

    支持一鍵同步阿里雲、百度雲、華為雲、騰訊雲和UCloud等雲平台的主機資源。

  7. 全面平台支持

    對企業單位各類型服務器、安全設備、網絡設備、存儲設備及中間件等資產全面兼容,支持各種協議的運維操作審計。

  8. 高可靠性保障運維安全

    採用雙重冗餘設計框架,自主研發的SecOS操作系統,只開放必要的端口和服務,保證了其安全性。支持雙機負載保障業務的連續性和高可靠性。

  9. 完備的審計報表

    提供豐富的審計報表,多維度可視化,能幫客户快速定位責任鑑定及事件追溯。

適用場景

採用物理旁路,邏輯串聯的方式接入用户網絡,不影響原有網絡拓撲;通過統一的身份授權管控,和運維過程的完整審計,並提供歷史運維過程真實回放,為企業規範了運維操作的流程,控制人為風險,提高IT系統整體可用性。