立即咨询

电话咨询

微信咨询

立即试用
商务合作

天融信运维安全审计系统

天融信运维安全审计系统集账号管理、授权管理、认证管理和综合审计于一体,为企业提供统一框架,整合企业服务器、网络设备、主机系统,确保合法用户安全、方便使用特定资源。既能有效地保障合法用户的权益,又能有效地保障支撑系统安全可靠地运行。
立即咨询
天融信运维安全审计系统

 

产品概述

天融信运维安全审计系统集账号管理、授权管理、认证管理和综合审计于一体,为企业提供统一框架,整合企业服务器、网络设备、主机系统,确保合法用户安全、方便使用特定资源。既能有效地保障合法用户的权益,又能有效地保障支撑系统安全可靠地运行。

 

产品特点

灵活的认证方式

支持主账号的证书认证,可以灵活配置主账号的认证方式。系统自身可以为主账号生成证书,方便证书认证模式的部署和实施。也可以和其他认证方式结合,做组合认证,提高访问的安全性。

支持丰富的被管资源类型

Linux/Unix主机、Windows主机、网元、交换机、路由器、防火墙、安全设备等。支持Xshell、SecureCRT、Putty、Mstsc、FileZilla运维工具。能够收集被管资源的管理账号。Windows的域控主机及域内主机作为被管资源加入时,可以自动收集域账号,域内主机授权可以按照收集的域账号授权。

灵活的访问控制策略

角色可以针对目录节点定义,从而使角色既可以限制能够使用的功能项,也可达到角色权限只在某个树形节点范围内生效。将访问控制配置细化成四个策略:主机命令策略、访问时间策略、客户端地址策略、访问锁定策略,简化用户的配置和使用。


客户价值

 

提高了运维工作效率

降低了运维环境的复杂度,同时运维人员无需记忆大量账号密码,将被运维的设备账号托管给堡垒主机,不仅更加安全可靠,而且还大大提高了运维人员的工作效率。

满足了IT审计的合规性

加强了信息系统风险管理,满足了政府、金融、运营商等陆续发布信息系统管理的规范和要求,如“信息系统等级保护”、“商业银行信息科技风险管理指引”、“企业内部控制基本规范”等均要求采取信息系统风险内控与审计。

避免了越权操作的风险

可以提供细粒度的访问控制,最大限度保护用户资源的安全。管理员可以通过对资源分配、权限划分、操作限制、访问控制等多个不同的方式来制定良好的访问策略,从而降低运维的复杂度,提高了系统的安全性。

前后扫描结果对比

Web扫描系统支持前后数据扫描报告中的漏洞对比分析,对比中将旧漏洞与新漏洞进行呈现,让客户了漏洞最新情况。

典型应用

典型应用 等保测评项目

某单位,致力于为企业和消费者提供创新、绿色、安全、高效的金融及电子商务产品和服务,是目前国内领先的跨综合支付服务、智能金融信息服务、移动化的本地多应用服务三大领域的移动金融及移动电子商务产业链服务提供商。 该客户为满足等保三级测评,需要实现账号的集中管理,实名制关联,账号密码周期变更,双因素身份认证,实名审计等技术要求。

产品推荐

美创科技 数据库防火墙系统
美创科技数据库防火墙系统是一款抵御并消除由于应用程序业务逻辑漏洞或缺陷所导致的数据(库)安全问题的专业级数据安全产品,实现事前安全策略配置、事中防护告警、事后审计,有效保护数据库免受来自外部的入侵攻击。
免费试用
查看详情
木棉树数字孪生可视化开发平台
木棉树数字孪生可视化开发平台有别于传统的3D可视化,3D可视化是数字孪生成果的表达工具;而mms3D数字孪生引擎专为工业物联网领域设计,能更好的为现实世界服务,比传统的3D可视化功能更强大。在数字虚拟空间中,能通过孪生系统反向控制物理世界的运行,这样才能更好地管理运营现实世界。
免费试用
查看详情
天融信网站安全监控系统
天融信网站安全监控系统是北京天融信公司针对大规模网站进行持续、多维度安全监测,并结合安全风险评估模型做出来的实时的网站安全风险评估系统
免费试用
查看详情
科杰科技企业级数据底座解决方案
科杰科技企业级数据底座解决方案整体采用了湖仓一体化的先进架构,优化数据管理能力,充分融合数据湖和数据仓库各自优势,实现一套数据、一套任务在湖和仓之上无缝调度和管理。 以湖仓一体、批流一体、存算分离、多模融合等技术创新,实现PB级多模数据存储与处理。
免费试用
查看详情