服务热线:400-0033-166
当前站点h

选择站点

万商云集 - 企业数字化选用平台

企业首选的

数字选用平台

蓝Auditor服务器安全审计监控

  • 售后服务:在线客服,电话客服
  • 商家报价:面议

精选行业软件

产品智能推荐

服务全程监控

 

目前,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险,主要表现在:

1.多个用户使用同一个账号。这种情况主要出现在同一工作组中,由于工作需要,同时系统管理账号,因此只能多用户共享同一账号。如果发生安全事故,不仅难以定位账号的实际使用者和责任人,而且无法对账号的使用范围进行有效控制,存在较大安全风险和隐患。
2.一个用户使用多个账号。目前,一个维护人员使用多个账号是较为普遍的情况,用户需要记忆多套口令同时在多套主机系统、网络设备之间切换,降低工作效率,增加工作复杂度。如下图所示:

用户与账号的关系现状
3.缺少统一的权限管理平台,权限管理日趋繁重和无序;而且维护人员的权限大多是粗放管理,无法基于小权限分配原则的用户权限管理,难以实现更细粒度的命令级权限控制,系统安全性无法充分保证。
4.无法制定统一的访问审计策略,审计粒度粗。各网络设备、主机系统、数据库是分别单审计记录访问行为,由于没有统一审计策略,并且各系统自身审计日志内容深浅不一,难以及时通过系统自身审计发现违规操作行为和追查取证。
5. 传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
如何解决上述风险带来的各种安全隐患和审计监管问题?北京蓝浚SSA给我们提供一套运维管理解决方案,使得管理人员可以对各种资源(包括网络设备、主机、安全设备和数据库)进行集中账号管理、细粒度的权限管理和审计,帮助企业提升风险内控水平。

一、SSA核心功能:

1、单点登录功能
支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全;
2、账号管理
设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求 ;
3、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性;
4、资源授权
设备提供基于用户、目标设备、时间、协议类型 IP、行为等要素实现细粒度的操作授权,大限度保护用户资源的安全;
5、访问控制
设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够大限度的保护用户资源的安全,严防非法、越权访问事件的发生;
6、操作审计
设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

二、系统架构

堡垒机管理平台由系统监控管理模块、平台管理配置模块和平台会话日志管理模块构成,在“平台模块”的基础之上,展现堡垒机的功能模块,功能模块主要由账号管理、认证管理、权限分配、审计管理和报表管理组成。堡垒机总体架构如下图所示:

1、监管人员与监管设备
堡垒机支持对所有的运维人员、第三方支持人员和代维人员的审计监控
堡垒机支持对目前市场主流的服务器、安全设备、网络设备、数据库的监控审计
2、功能管理模块
提供账户管理功能、认证管理功能、权限管理功能和审计管理功能以及报表管理功能。
下面分别说明账号管理、认证管理、权限管理和审计管理模块的功能。
账号管理
账号管理主要负责集中维护包括运维账号、设备账号、堡垒机自身管理账号以及对账号密码的管理。
运维账号的范围包括设备管理员、维护人员、第三方代维人员。
运维账号是登录堡垒机,获取目标设备访问权利的账号,与实际用户身份一一对应,每个用户一个主账号,每个主账号只属于一个用户。
认证管理
系统可通过本地认证、外部认证(如LDAP、RADIUS)等认证方式,对用户账号进行统一认证鉴权,并实现单点登陆。
·单点登录(SSO)
单点登录是用户完成主账号登录后,访问具有权限的所有目标设备时,均不需要再输入账号口令,堡垒机自动代为登录,因此不需要用户记录多套账号口令、重复登录,提高工作效率。
权限管理
授权管理包括设备管理和授权、账号授权。
· 设备管理和授权
系统将需要管理的设备录入,设备信息包括设备名称、版本、IP地址、连接协议等。设备可按照组织结构或地域组织。
· 账号授权
系统提供用户对目标设备(即运维账号到设备账号)访问的授权,对于访问授权可以具体到命令级。
审计管理
堡垒机的审计范围包括审计用户对被管理设备的所有敏感关键操作、对堡垒机自身的配置管理行为进行审计。
·用户操作行为审计内容
提供对通过SSH、RDP、VNC、X-Window、Telnet、Rlogin、FTP等协议的访问行为进行内容审计,会话回放
·堡垒机自身配置管理审计
提供对堡垒机账号分配、账号授权、登录堡垒机过程、认证管理、授权管理的行为审计。
报表管理
堡垒机提供丰富完善的报表功能,可以对审计信息进行报表统计、分析
审计报表可以通过折线、圆饼、柱状图等方式展现

三、目标与价值

1、目标
SSA的核心思路是逻辑上将人与目标设备分离,建立“人-〉账号(堡垒机用户账号)-〉授权->审计的模式;在这种模式下,基于身份标识,通过 集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的“主账号-〉登录-〉访问操作-〉退出”的全过程完整审计管理,实现对各种运维加密/非 加密、图形操作协议的命令级审计。
SSA核心思路
2、系统价值
堡垒机的作用主要体现在下述几个方面:
企业角度
通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
管理员角度
所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;
通过建立用户与账号的对应关系,确保用户拥有的权限是完成任务所需的小权限;
直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。
普通用户角度
运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

1)限时问题响应

2)VIP 1对1专属服务

3)全方位咨询购买

4)上门跟踪服务

5)8大网点就近服务(成都、昆明、重庆、西安、郑州、武汉、广州、北京)



客户服务

渠道1:拨打电话,400-0033-166 每天:8:30-18:00

渠道2:关注微信公众号,微信在线咨询 每天:8:30-22:00

渠道3:登陆万商云集会员中心,提交工单 工作日:8:30-18:00

地址:成都市高新区益州大道北段777号中航国际交流中心B座8楼

猜你喜欢

灵M客户管理基础版CRM客户

灵M客户管理基础版CRM客户

  灵当CRM是根据国内中小型企业特点而开发的企业应用解决方案,采用流行的开发语言-PHP开发语言,基于LAMP(Linux、Apache、Mysql、PHP)平台开发的新一代B/S架构客户关系管理系…查看详情

盛·实验室文档管理—简便高效管理方式文档

盛·实验室文档管理—简便高效管理方式文档

在LIMS数字化实验平台中,提供将文档集中管理的功能,实现单一数据源管理和基于权限控制的数据访问,并管理文档的版本历史和状态。系统还将提供相应的文档检索手段,通过文档属性的复合条件来查询所需要的文档。…查看详情

百云视频会议-一站式音频技术解决方案

百云视频会议-一站式音频技术解决方案

产品介绍百云视频会议提供专业的教育直播、双师课堂、企业直播、云点播、网校系统、企培系统、融合CDN、AI应用等一站式视频技术解决方案,让您专注于内容及业务,低成本建设属于自己的在线直播平台不再是梦想。…查看详情

店服装会员管理会员软件

店服装会员管理会员软件

  店店通服装会员管理系统针对服装销售企业会员管理而开发的专业服装管理软件。 产品特点: 一、储值卡消费功能 店店通服装会员管理系统推出储值卡消费功能来增强顾客满意度。亦…查看详情

群·Groupfly团购电商平台软件

群·Groupfly团购电商平台软件

Groupfly团购系统是武汉群翔软件有限公司自主研发的基于WEB应用的B/S架构的团购系统,Groupfly团购系统让用户高效、快速、低成本的构建个性化、专业化、强大功能的团购网站。Group…查看详情

迪合企业ERP软件-直观洞察企业运营效率与效果

迪合企业ERP软件-直观洞察企业运营效率与效果

产品介绍迪尼柯综合企业ERP系统为企业高层提供了多种决策支持工具,包括“风险控制管理”、内部银行管理”、“企业管理流程规范”,为企业高层提供清晰的管理数据,帮助企业突破管理瓶颈。能直观洞察企业运营效率…查看详情

思文档管理知识-支持完整的组织结构和人员信息管理

思文档管理知识-支持完整的组织结构和人员信息管理

产品介绍思文档管理知识是一款适用于中小型企业的管理软件,主要功能包括言文档集中存储、文档版本控制、设置权限、签入/签出管理、工作流程审核、文档跟踪以及文档加密等。产品功能通过SIANG综合文档管理系统…查看详情

Yhong Z其他软件-Suite一站式大数据分析平台

Yhong Z其他软件-Suite一站式大数据分析平台

  YhongZ其他软件-Suite一站式大数据分析平台  中国BI大数据领域企业奖,5000+企业客户的共同选择。  产品概述  覆盖数据分析过程中的各个环节,包括数据采集、清洗、整合、存储、计算、…查看详情

智DRP标准版分销零售软件

智DRP标准版分销零售软件

  智讯分销DRP标准版的基础资料主要包括以下方面的数据维护:  基本资料:部门资料、地区资料、公司资料、公司通讯录、员工类别、员工档案、仓库资料、供应商类别、供应商资料、零售费用项目。  『商品管理…查看详情

锦·生产之车间工票管理生产流程制造软件

锦·生产之车间工票管理生产流程制造软件

  车间管理系统  车间管理系统(Workshopmanagementsystem)的生产车间管理是企业生产经营计划实施的主体,管理过程的顺利与否,直接关系到企业方针目标能否顺利实现。车间管理系统建设…查看详情

MLABEL摩尔共享标签条码协同管理打印条形码

MLABEL摩尔共享标签条码协同管理打印条形码

免费使用的、简单快捷的条码管理协同及打印平台摩尔共享标签云平台(MORELABEL)是摩尔在MES领域中的多年深耕经验,结合大数据、云计算等相关技术,推出的一款基于云平台,统一、标准的标签设计、打印、…查看详情

海云ERPERP软件-功能强大

海云ERPERP软件-功能强大

海客宝云服务ERP功能涵盖从CRM系统到进销存系统、项目管理系统、ERP系统,管理领域从客户关系管理、办公自动化到库存管理、财务管理、供应链管理等各个方面,适用于制造加工外贸行业五金建材机械家具建材商…查看详情

鑫B级文件外发安全跟踪文档

鑫B级文件外发安全跟踪文档

  您担心文件发给他人后就完全失去控制了吗?您担心照片发给别人被滥用吗?您担心图纸发出后被随意拷贝吗?您担心重要文档发给别人参考后,就被轻易复制吗?您担心图片发给别人被肆意转载吗?外发给客户或者合作伙…查看详情

胜理平台(ISS)开发平台软件-应用级的企业基础架构平台

胜理平台(ISS)开发平台软件-应用级的企业基础架构平台

产品介绍 胜必威管理平台(InternetSupervisorServer,简称ISS),是套应用级的企业基础架构平台,系统完全摒弃了复杂的代码生成过程,通过平台提供的各种强大管理工具,可以轻松构…查看详情

慧·企业审计管理信息其他软件

慧·企业审计管理信息其他软件

慧点审计管理信息平台软件是一个以审计计划管理、审计作业管理、审计资源管理等模块为核心模块的一体化管理系统。按照模块进行划分,可将系统划分为审计计划管理、审计作业管理、审计资源管理、审计绩…查看详情

企岛移动应用软件-简单的任务流、文档协作工具

企岛移动应用软件-简单的任务流、文档协作工具

产品介绍  企岛移动应用软件,新一代的企业社会化协作平台。根据企业需要创建员工空间、客户空间、合作伙伴空间等。在空间里您可选择项目管理、OA办公、知识分享、CRM管理、创意孵化、Wiki协同、任务跟踪…查看详情

ole数据库通用ERP软件-防止服务器故障、站点故障和人为错误的发生

ole数据库通用ERP软件-防止服务器故障、站点故障和人为错误的发生

产品介绍  简介:  1.基于运行Windows、Linux和UNIX的集群服务器或单一服务器提供业界的性能、可伸缩性、安全性和可靠性。提供了的功能来轻松管理要求严格的事务处理、商务智能和内容管理软件…查看详情

盛·手机会员积分会员软件

盛·手机会员积分会员软件

盛唐科技手机通讯系统定制开发1、支持智能查询、统计,可通过任意模糊元素快速查询并关联出查询结果。2、多维数据分析系统可以任意组合统计项目和内容,各种统计分析应有尽有。3、柱状图、折线图、饼图互相对应,…查看详情

企管理资产-发挥资产使用最大价值

企管理资产-发挥资产使用最大价值

产品介绍固定资产是企业、机构开展生产活动、提供服务的重要物质条件。近年来,随着企业的规模不断扩大,购入的固定资产数量呈上涨之势,而传统的人工管理模式因操作繁琐,出错率高,无法为管理者提供准确的数据分析…查看详情

好农资行业会员会员软件

好农资行业会员会员软件

  农资行业会员管理软件功能包括:基本资料、采购进货、赠送入库、进货汇总(按供应商、货品、业务员、仓库查询货品进货情况)、销售开单、赠送出库、销售汇总(按货品、客户、业务员、仓库查询货品销售情况)日报…查看详情

软件太多?我来帮你找
谢先生151****62801分钟前预约
徐先生137****50731分钟前预约
方先生152****84204分钟前预约
任先生189****285611分钟前预约
于先生159****725316分钟前预约
石先生133****281922分钟前预约
姚女士198****304123分钟前预约
史先生133****982825分钟前预约
谭先生133****906430分钟前预约
韩先生189****839237分钟前预约
汪先生188****670038分钟前预约
河先生189****322340分钟前预约
杨先生151****534243分钟前预约
钱先生135****781745分钟前预约
汤先生198****342447分钟前预约
韩先生186****708147分钟前预约
蔡先生152****955550分钟前预约
马女士132****201458分钟前预约
傅先生187****483760分钟前预约
钟先生153****496260分钟前预约

很着急,马上拨打400-0033-166

最新产品

快速找产品