隨著企業(yè)信息化進程不斷深入，企業(yè)的IT系統(tǒng)變得日益復(fù)雜，不同背景的運維人員違規(guī)操作導(dǎo)致的安全問題變得日益突出起來，主要表現(xiàn)在：內(nèi)部人員操作的安全隱患、第三方維護人員安全隱患、高權(quán)限賬號濫用風險、系統(tǒng)共享賬號安全隱患、違規(guī)行為無法控制的風險。 運維操作過程是導(dǎo)致安全事件頻發(fā)的主要環(huán)節(jié)，所以對運維操作過程的安全管控就顯得極為重要。如何轉(zhuǎn)換運維安全管控模式，降低人為安全風險，滿足企業(yè)要求，是當下所面臨的迫切需求。 安全運維管理系統(tǒng)可對主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等的管理維護進行安全、有效、直觀的操作審計，對策略配置、系統(tǒng)維護、內(nèi)部訪問等進行詳細的記錄，并支持操作過程的全程回放。安全運維管理系統(tǒng)彌補了傳統(tǒng)審計系統(tǒng)的不足，將運維審計由事件審計提升為內(nèi)容審計，并將身份認證、授權(quán)、管理、審計有機地結(jié)合，保證只有合法用戶才能使用其擁有運維權(quán)限的關(guān)鍵資源。 |
| 功能特點 |
集中賬號管理：安全運維管理系統(tǒng)建立基于唯一身份標識的全局實名制管理，支持統(tǒng)一賬號管理策略，實現(xiàn)與各服務(wù)器、網(wǎng)絡(luò)設(shè)備等無縫連接，集中管理主賬號（普通用戶）、從賬號（目標設(shè)備系統(tǒng)賬號）及相關(guān)屬性。 集中訪問控制：安全運維管理系統(tǒng)通過集中統(tǒng)一的訪問控制和細粒度的命令級授權(quán)策略，確保用戶擁有的權(quán)限是完成任務(wù)所需的小權(quán)限，實現(xiàn)集中有序的運維操作管理，防止非法、越權(quán)訪問事件發(fā)生。 集中安全審計：基于身份標識，安全運維管理系統(tǒng)通過對用戶從登錄到退出的全程操作行為審計，監(jiān)控用戶對被管理設(shè)備的所有敏感關(guān)鍵操作，提供分級告警，聚焦關(guān)鍵事件，實現(xiàn)對安全事件及時預(yù)警發(fā)現(xiàn)、準確可查。 高效批量管理：安全運維管理系統(tǒng)提供批量腳本和批量命令實時及定時執(zhí)行的功能，減少運維人員反復(fù)的重復(fù)性工作，提高工作效率，降低運維成本。 智能設(shè)備發(fā)現(xiàn)：安全運維管理系統(tǒng)提供了一種智能發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備及協(xié)議功能，并支持一鍵式添加到策略，簡易運維管理員繁瑣的操作，同時減少遺漏，提高運維的效率。 嚴格的審計管理：安全運維管理系統(tǒng)包含默認的三權(quán)分立的管理模式，包括系統(tǒng)管理員、運維管理員和審計員三種管理員角色，同時支持可靈活定制管理員角色，進一步細化管理員權(quán)限，從技術(shù)上保證系統(tǒng)管理安全。 強大的應(yīng)用發(fā)布支持：通過專業(yè)的應(yīng)用發(fā)布系統(tǒng)配合運維堡壘機發(fā)布維護工具，如PCAnywhere、IE、dame ware、常用數(shù)據(jù)庫工具、常用運維工具等，能夠完美支持堡壘機功能擴展。 |
| 技術(shù)優(yōu)勢 |
|
| 典型部署 |
安全運維管理系統(tǒng)支持鏡像、單臂、中間機等三種模式接入到企業(yè)網(wǎng)絡(luò)中，不需改變網(wǎng)絡(luò)拓撲，安裝調(diào)試過程簡單, 無需再核心服務(wù)器或操作客戶端安裝任何軟硬件系統(tǒng)，同時，安全運維管理系統(tǒng)的部署不會對業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)中的數(shù)據(jù)流向、帶寬等重要指標產(chǎn)生負面影響。 目前應(yīng)用最多的是單臂模式，在該模式下，通過捷普安全運維管理系統(tǒng)訪問IT基礎(chǔ)服務(wù)資源的操作將被詳細的記錄和存儲下來，作為審計的基礎(chǔ)數(shù)據(jù)。 安全運維管理系統(tǒng)支持主備模式的雙機熱備，能夠避免單點故障，保障用戶的正常業(yè)務(wù)開展。
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號