明御运维审计和风险控制系统

明御运维审计与风险控制系统

明御®运维审计与风险控制系统(简称:DAS-USM或堡垒机)是安恒信息结合多年运维安全管理理论和实际运维经验的基础上,结合各类法令法规(如等级保护、分级保护、银监、证监、PCI、企业内控管理、SOX塞班斯、ISO27001等)对运维管理的要求,并提供4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理方案,具备高性能、高可用的运维

  • 类别:

明御®运维审计与风险控制系统(简称:DAS-USM或堡垒机)是安恒信息结合多年运维安全管理理论和实际运维经验的基础上,结合各类法令法规(如等级保护、分级保护、银监、证监、PCI、企业内控管理、SOX塞班斯、ISO27001等)对运维管理的要求,并提供4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理方案,具备高性能、高可用的运维安全管理能力。


技术优势

技术优势 优势说明
自带 VPN 内置 SSLVPN 功能,实现远程运维访问的安全接入。
自动建模授权通过智能学习建模方式,建立运维人员的权限模型,智能完成授权,
并自动添加资产和账号。大大减少部署工作量,保障系统快速有效上
线。
双因子身份鉴别通过手机APP动态口令、动态令牌卡、USBKEY、短信口令等双因子鉴别访问来源,确保身份的唯一性。
混合云管理通过代理服务器,实现对不同地域,不同网络,以及云上的主机进行统一管理、统一运维、统一审计。
H5客户端运维基于H5技术,实现了通过浏览器访问的web运维,无需安装本地客户端工具,无需使用应用中心即可进行运维操作。
文件传输审计可以完整保存SFTP、FTP、SCP、RZ、SZ、RDP协议传输的文件;一旦发生数据窃取、拖库、上传恶意文件时,可以快速定位追踪。
数据库运维审计对oracle、sqlserver、mysql、DB2等主流数据库的运维操作进行管理和审计,无需应用发布,实现SQL协议解析与检索。
开放的API接口通过API接口,允许第三方平台同步“用户、资产、授权、运维、审计”数据;让运维审计的管理变得越来越透明。
运维脚本自动化利用SSH协议网关代理直连技术,完美兼容原有的脚本自动运行环境。
动态三维报表系统内置丰富的报表统计,包含操作重要性、异常用户、行为告警、会话数量、法律法规符合性等维度统计的多种报表,报表形式包含柱状图、饼图、曲线图等多种形式。提供可关联、可回放、可追溯等深度分析的报表。


首页
产品
新闻
联系