實現了運維簡單化、操作(zuò)可(kě)控化、過程可(kě)視化,是企業IT内控最有(yǒu)效的管理(lǐ)平台
為(wèi)了長(cháng)期解決困擾政府、企業用(yòng)戶的内部IT運維安(ān)全管控問題,久安(ān)世紀依托自身強大的研發能(néng)能(néng)力,豐富的安(ān)全管控實踐經驗,自主研發了新(xīn)一代安(ān)全運維管控産(chǎn)品“智控統一安(ān)全運維平台”(簡稱“堡壘機”)。該産(chǎn)品就像是信息系統和管理(lǐ)維護人員之間的一個“具(jù)備強身份識别認證的監控錄像機”,它能(néng)提供基于指紋識别的強身份認證;實時完整地記錄用(yòng)戶的操作(zuò);提供方便靈活的操作(zuò)回放和查詢檢索的手段,對運維人員的操作(zuò)過程做到事前防範、事中(zhōng)控制及事後審計。為(wèi)廣大政府、企業用(yòng)戶提供最有(yǒu)效的IT運維安(ān)全管理(lǐ)手段。
l 人員管控:指紋身份證解決了運維人員的身份管控問題
l 帳号管控:運維人員→運維帳号→授權→設備管理(lǐ)帳号→目标設備;運維人員無須知道被管設備的管理(lǐ)帳号和口令,解決了管理(lǐ)帳号和口令外洩問題。
l 權限管控:針對運維人員、設備、應用(yòng)等多(duō)個因素提供解決了運維人員越權操作(zuò)問題細粒度的命令級授權策略;解決了運維人員權限不明晰及越權操作(zuò)的問題。
l 行為(wèi)管控:通過可(kě)執行命令集或不可(kě)執行命令集,限制運維人員的操作(zuò)行為(wèi);降低了誤操作(zuò)的風險,提高了系統的安(ān)全性。
l 全程審計:全程審計運維人員從登錄到退出的操作(zuò)行為(wèi);即可(kě)實時非現場監控、也可(kě)事後回溯。
l 追責到人:由于采用(yòng)了他(tā)人無法替代的指紋身份認證,出現問題可(kě)以做到追責到人。