安全事件分析

Verizon发布了2018数据泄露调查报告显示，大量数据泄露事件中表示，人是威胁行为者，系统管理员运维用户是主要参与者，90%的组织容易受到内部攻击，企业正在将注意力转移到内部威胁的检测上内部人员违规行为达到78%
越来越多来自内部的攻击，导致市场对安全内控产品的需求日益旺盛

员工疏忽导致的误操作
2018年 顺丰运维工程师误删数据库，导致OMCS运营监控管控系统发生故障，系统无法正常使用持续了590 分钟
第三方人员越权窃取数据
2017年 某房管部门外包运维人员利用职务之便将2000万条业主信息私自导出贩卖，获利100余万
离职人员的恶意窃取数据
2018年 北京市一科技公司的原运维主管，在职期间非法提高自身权限获取大量核心代码，离职后将代码倒卖，获利800万
内部员工恶意破坏生产环境及数据
2020年2月，某企业员工恶意破坏公司线上生产环境数据，导致公司系统服务瘫痪

用户管理难、资源管理难授权分配难、审计溯源难

协议代理访问

提供运维用户权限报表功能：支持通过在组织架构内按照用户的（组、角色、对应策略等）、资源（信息、类型、对应账号）等条件进行报表查询下载能力。支持自定义报表，可按时间（月、周、日）定期发送给相应管理员

信创已入围获得商用密码产品认证证书

灵活部署
集群弹性部署
两地三中心多活部署

总分分级部署
云虚拟化部署

数据库运维审计
数据库运维录像

数据库下行审计

数据库代理直连录像审计、监控

SQL语句审计

SQL语句阻断

支持国产化应用发布

B/S应用资源运维审计
支持调用谷歌浏览器运维单点登录
B/S应用资源运维实时监控
B/S应用资源录像审计
支持国产化应用发布

驱动管理
账号管理驱动自定义编排配置
自定义执行命令内容和执行错误描述等属性
扩展兼容不同版本资源账号管理能力

文件传输控制
更稳定安全的传输

文件权限控制

源文件保留

源文件下载

多维度工单
基于单次登录的工单

基于资源访问权限的工单

基于可执行命令的工单

工单采用多级审批

工单授权到期提醒，支持短信提醒

智能化运维
通过脚本的运行策略

提升运维的自动化

自动收集风险指令，生成风险命令规则库

无应用发布
无应用发布模式，消除应用发布模式带来的单点故障、正版授权、并发性能瓶颈等问题

多场景运维
支持HTML5方式登录

同时支持控件方式登录

支持ssh密钥方式登录

支持收藏夹方式登录

运维与审计页面支持水印

支持协同运维

中国工商银行
工商银行UCM项目
全行部署，包括北京、上海，两地三中心、35家一级分行以及40余家海外数据中心

实现了跨专业用户集中管理、集中授权、集中认证，集中审计
建立全局认证中心实现了3A与4A的融合
实现用户生命周期自动化管理，特权用户密码电子化管理，用户权限动态发放
自动识别未纳入管理的设备，设备账号信息自动采集

建恒信安成立于2011年，是专业的信息安全产品及服务提供商
引领身份安全趋势，首创应用堡垒等产品和技术
技术起源于运营商相关领域的技术和经验
直接服务人行、工行、邮储、光大、人保等大型金融行业用户
在身份安全领域产品最丰富的公司，市场占有率排名领先