志翔科技至明®ZS-ISA主机安全响应系统_主机监控与审计系统-云巴巴

申请试用

志翔科技至明®ZS-ISA主机安全响应系统

志翔科技至明®ZS-ISA主机安全响应系统，分布式灵活管控，动态分区一键调整，精细化异常行为预防。一键动态调整项目组，实现项目动态安全隔离；以角色和关键服务定义，贴近业务；实时实施，管理简单高效；轻量级，用户无感知。

立即咨询

首页 > 产品中心 > 数据安全 > 志翔科技至明®ZS-ISA主机安全响应系统

至明安全探针技术架构 icon

至明®轻量化智能安全引擎 icon

至明®产品理念和特点 icon

系统适应性
兼容Windows,Win Server,Linux，静默安装，推送安装。

高实时性
实时配置规则实时生效

生效不受终端数量影响

高性能
应对大量终端并发

上线通知、报警、用户分析等

低资源
客户端占用资源少

CPU、内存、带宽消耗少

对数据安全形成闭环支撑 icon

处置回溯
数据地图

文件流转生命树

保密场景分析

可视化数据挖掘

持续监控
流转审批审计

管控策略实时执行

用户行为实时监控

异常判别与告警

资产梳理
服务器

终端PC

应用服务

网络端口

数据与文件

安全加固
统一入口

人与数据隔离

构建可信计算环境

微隔离

多层次管控

产品特性

动态隔离分区
分布式灵活管控

动态分区一键调整

精细化异常行为预防

IO管控
USB设备管控

蓝牙设备管控

精细化设备管控

主机监控
主机状态监控与审计

IT资产使用监测

进程与服务监控与审计

打印监控与审计

安全分析特性
主机状态监控与审计

IT资产使用监测

进程与服务监控与审计

打印监控与审计

至明®安全探针产品功能概述 icon

构建“可信”执行环境

1、标记可信终端

2、标记可信应用

3、关联终端与应用

操作行为记录

1、关键数据操作

2、关键工具软件操作行为

3、录屏及键盘输入

数据地图

1、数据地图展示资产节点信息

2、通过探针查看节点外设、网络流量、文件转移等信息

3、支持监控各类应用服务，包括打印机、邮件、内部服务、QQ、微信等，可自定义设置

4、基于文件级别的细粒度查询机制，可定位文件在终端的流转

灵活的IO管控

1、终端IO管控

2、分别禁止和改变接入模式

集中管理

1、统一对所有探针进行配置和管理

2、探针分组、监控设置、程序黑白名单、升级管理等

可视化审计

1、探针收集的所有信息能够被审计

2、通过总览面板查看文件访问流量趋势

违规分析

1、自定义违规规则

2、文件流量违规监控

3、黑名单程序来源分析

实时监控与预警

1、对关键数据文件的访问报警机制

2、基于白名单机制，恶意程序监控告警

3、流量监控告警，服务器到终端，终端到IO文件流量告警

基于业务的动态自适应安全管理 icon

不改变现有网络架构，一键实现面向办公业务的动态网络隔离；以角色和关键服务定义，贴近业务；实时实施，管理简单高效；轻量级，用户无感知。

智能安全分析——数据安全态势分析 icon

数据资产地图—资产分布、异常事件及数据流动全局展示，安全效果整体评估。

智能安全分析——文件深度追踪溯源能力 icon

对办公文件操作实时监测；建立文件的生命流转树；对关键涉密文件进行溯源分析；图形化操作使用便捷。

智能安全分析——人员操作异常感知分析及预防 icon

员工越权访问不该访问的服务器

-可能窃取机密

员工大量下载核心文件

-可能有离职嫌疑

员工外地出差，但本地有登陆访问内部服务

-帐户密码可能被盗，或电脑被劫持

智能安全分析——染毒分析 icon

发现设备大量扫描连接大量其他终端设备445端口的行为——

系统立即预警该机器染毒

对系统内的黑名单进程进行预警

适用场景及行业

终端安全
政府、金融、企业、电信、能源等：终端安全、桌面云安全，军工、保密等分级保护：主机审计。

智能安全
政府、金融、企业、电信、能源等：面向主机的风险发现、预防、快速响应。

文件合规
政府、金融、企业、电信、能源等行业：文件分级审计、文件溯源、外包合规检查。军工、保密等行业：保密文件合规溯源、办公安全态势。

大数据安全
行业定制：主机安全态势分析，企业等行业：文件合规溯源、员工离职审计。

至明探针产品资质

数据安全整体解决方案 icon

数据安全交换及终端数据保护方案 icon

企业客户数据安全解决方案 icon

内外网安全访问及文件交换方案：1、在外网部署至安盾安全桌面云，主要提供外网访问的安全桌面和内外网文件流转功能；2、安全桌面主要安装互联网应用，满足内网的互联网访问需求；3、内外网文件流转主要对内外网交换的文件进行安全交换和文件审计，可基于策略设定自动审批。终端数据安全方案：1、在内网、外网、虚拟桌面上部署数据防泄漏客户端；2、启动对文件的权限管控、文件行为审计，确保内网文件合规使用。