產(chǎn)品簡(jiǎn)介

該產(chǎn)品采用圖形應(yīng)用虛擬化發(fā)布技術(shù)，實(shí)現(xiàn)安全準(zhǔn)入、鏈路安全、數(shù)據(jù)不落地、下載審批等遠(yuǎn)程安全辦公環(huán)境，以及業(yè)界領(lǐng)先協(xié)議代理技術(shù)，實(shí)現(xiàn)對(duì)設(shè)備訪問(wèn)操作指令詳細(xì)記錄和訪問(wèn)控制。

背景、需求分析：

企業(yè)使用規(guī)模龐大的主機(jī)、網(wǎng)絡(luò)、安全設(shè)備來(lái)提供基礎(chǔ)IT支撐服務(wù)。由于設(shè)備與系統(tǒng)眾多，運(yùn)維管理工作壓力巨大，越權(quán)訪問(wèn)、誤操作、濫用、惡意破壞等情況時(shí)有發(fā)生，不僅降低企業(yè)的運(yùn)行效率，還會(huì)對(duì)企業(yè)聲譽(yù)造成重大影響。如何提高系統(tǒng)運(yùn)維安全管理水平，跟蹤、控制用戶的操作行為，防止非法入侵和破壞，提供控制和審計(jì)依據(jù)，降低運(yùn)維成本，滿足相關(guān)法律法規(guī)要求，成為企業(yè)迫切需要解決的核心問(wèn)題。

常見(jiàn)問(wèn)題

●賬號(hào)無(wú)法統(tǒng)一管理，賬號(hào)密碼認(rèn)證方式安全性低

●缺乏集中統(tǒng)一的授權(quán)管理平臺(tái)、權(quán)限管理較為粗獷

●獨(dú)立的審計(jì)缺乏關(guān)聯(lián)分析、運(yùn)維事故難以定位

●管理制度缺少技術(shù)層面的支持，第三方維護(hù)人員管理困難

解決方案

功能

賬號(hào)全生命周期管理

通過(guò)制定統(tǒng)一的、標(biāo)準(zhǔn)的用戶賬號(hào)安全策略，實(shí)現(xiàn)賬號(hào)與具體的運(yùn)維人員（自然人）關(guān)聯(lián)，通過(guò)主賬號(hào)和從賬號(hào)（被管資源上的賬號(hào)）關(guān)聯(lián)的方式實(shí)現(xiàn)用戶管理和細(xì)粒度授權(quán)，支持自動(dòng)改密

強(qiáng)身份認(rèn)證統(tǒng)一訪問(wèn)入口

提供的統(tǒng)一訪問(wèn)門(mén)戶，與管理后臺(tái)實(shí)現(xiàn)服務(wù)級(jí)分離，門(mén)戶集成靜態(tài)密碼、動(dòng)態(tài)口令、AD域認(rèn)證、數(shù)字證書(shū)、Radius認(rèn)證、短信認(rèn)證等主流雙因素認(rèn)證方式，提高認(rèn)證的安全性和可靠性，最終可以準(zhǔn)確辨別訪問(wèn)者的真實(shí)身份。

細(xì)粒度授權(quán)和訪問(wèn)控制

通過(guò)集中統(tǒng)一的訪問(wèn)控制管理和細(xì)粒度的命令級(jí)授權(quán)策略，確保每個(gè)運(yùn)維人員擁有最小管理權(quán)限。系統(tǒng)管理員可根據(jù)運(yùn)維人員的實(shí)際權(quán)限，對(duì)其訪問(wèn)所使用的協(xié)議、工具、目標(biāo)系統(tǒng)賬號(hào)等設(shè)置細(xì)粒度的訪問(wèn)策略。

集中化的操作監(jiān)控和審計(jì)

通過(guò)圖像操作錄像、操作命令審計(jì)、文件操作審計(jì)等方式，全方位建立賬號(hào)的行為審計(jì)，在使用過(guò)程中對(duì)越權(quán)行為進(jìn)行告警、阻斷，對(duì)違規(guī)操作實(shí)現(xiàn)權(quán)限及時(shí)回收，對(duì)賬號(hào)操作行為進(jìn)行追溯。

優(yōu)勢(shì)

●標(biāo)準(zhǔn)化+高穩(wěn)定性架構(gòu)設(shè)計(jì)

●快速設(shè)備登錄流暢體驗(yàn)

●資源自申請(qǐng)授權(quán)機(jī)制

●密碼保險(xiǎn)箱

●精細(xì)化權(quán)限管理

●安全自防護(hù)