產(chǎn)品概述
綠盟運(yùn)維安全管理系統(tǒng)（俗稱堡壘機(jī)）提供一套的運(yùn)維安全管控與審計(jì)解決方案，目標(biāo)是幫助企業(yè)轉(zhuǎn)變傳統(tǒng)IT安全運(yùn)維被動(dòng)響應(yīng)的模式，建立面向用戶的集中、主動(dòng)的運(yùn)維安全管控模式，降低人為安全風(fēng)險(xiǎn)，滿足合規(guī)要求，保障企業(yè)效益
事前識(shí)別
對(duì)設(shè)備、賬號(hào)和訪問權(quán)限等進(jìn)行集中管理
事中控制
對(duì)訪問權(quán)限和行為進(jìn)行細(xì)粒度多樣化控制
事后審計(jì)
對(duì)訪問行為全程實(shí)時(shí)審計(jì)、分析和統(tǒng)計(jì)
特性
01
自動(dòng)設(shè)備發(fā)現(xiàn)
基于人工管理之上，支持信息資產(chǎn)自動(dòng)發(fā)現(xiàn)方式對(duì)管理環(huán)境中的設(shè)備進(jìn)行納管，有效防范高價(jià)值設(shè)備和特權(quán)訪問行為未按規(guī)定進(jìn)行管理。
02
集中權(quán)限管理
基于最小權(quán)限訪問原則確保用戶擁有完成任務(wù)所需最小權(quán)限。信息資產(chǎn)訪問權(quán)限管理可依據(jù)管理要求動(dòng)態(tài)分配，信息資產(chǎn)安全管理責(zé)任落實(shí)到人。
03
主賬號(hào)管理
對(duì)自然人基于身份標(biāo)識(shí)的全局實(shí)名制管理，雙因素身份鑒別技術(shù)有效解決身份冒用、混用和濫用等訪問管理難題，有效滿足合規(guī)監(jiān)管要求。
04
從賬號(hào)管理
支持信息資產(chǎn)賬號(hào)自動(dòng)收集、批量驗(yàn)證和自動(dòng)改密，及時(shí)發(fā)現(xiàn)托管設(shè)備中未納管設(shè)備賬號(hào)，以及異常設(shè)備賬號(hào)。
05
訪問策略和工單申請(qǐng)
支持從上到下的訪問策略和從下到上的工單申請(qǐng)管控方式。即運(yùn)維用戶訪問托管設(shè)備支持管理員配置訪問策略訪問，也可以運(yùn)維用戶主動(dòng)向管理員申請(qǐng)?jiān)L問權(quán)限。
06
權(quán)限審批雙通道
支持辦公室web界面和外出手機(jī)APP雙通道方式對(duì)工單申請(qǐng)審批、設(shè)備登錄審批和命令執(zhí)行審批進(jìn)行實(shí)時(shí)管控，使得管理員實(shí)時(shí)掌握核心重要設(shè)備的特權(quán)訪問詳情。
07
細(xì)粒度權(quán)限控制
支持基于角色的訪問控制（RBAC ,Role-Based Access Control） 。基于時(shí)間、IP、用戶、設(shè)備、設(shè)備賬號(hào)、命令關(guān)鍵字、危險(xiǎn)級(jí)別等元素的組合條件。當(dāng)用戶越權(quán)執(zhí)行特定命令的時(shí)候，實(shí)時(shí)進(jìn)行告警、阻斷，確保信息系統(tǒng)安全運(yùn)行。并且對(duì)運(yùn)維用戶上下傳文件、剪貼板復(fù)制粘貼、命令執(zhí)行等細(xì)粒度權(quán)限均可有效管控。
08
金庫模式
支持一人操作一人審批的管理模式。即運(yùn)維用戶訪問和操作托管設(shè)備時(shí)，可運(yùn)維用戶申請(qǐng)操作后管理員審核操作的管理模式，有效防范越權(quán)操作。
09
會(huì)話實(shí)時(shí)查看
支持管理員對(duì)運(yùn)維用戶訪問托管設(shè)備操作行為進(jìn)行實(shí)時(shí)查看和監(jiān)管，對(duì)違規(guī)操作會(huì)話可立即阻斷。
10
支持特權(quán)命令操作
運(yùn)維人員訪問設(shè)備時(shí)支持特權(quán)命令密碼自動(dòng)代填。即運(yùn)維人員輸入sudo,super特權(quán)命令時(shí)可按配置代填特權(quán)密碼，自動(dòng)切換運(yùn)維特權(quán)運(yùn)維操作和普通運(yùn)維操作權(quán)限。
11
全程運(yùn)維行為審計(jì)
可完整審計(jì)運(yùn)維人員通過賬號(hào)“在什么時(shí)間登錄什么設(shè)備、做什么操作、返回什么結(jié)果、什么時(shí)間登出"等行為，全面記錄“運(yùn)維人員從登錄到退出"的整個(gè)過程，幫助管理人員及時(shí)發(fā)現(xiàn)權(quán)限濫用、違規(guī)操作，準(zhǔn)確定位身份，以便追查取證。
12
安全威脅分析
支持對(duì)運(yùn)維管理過程中因人員變更離職等原因?qū)е聼o人管理設(shè)備（孤兒設(shè)備），無人使用的設(shè)備賬號(hào)（孤兒賬號(hào)）和植入的后門設(shè)備賬號(hào)（幽靈賬號(hào)）等威脅發(fā)現(xiàn)和安全提醒。
13
審計(jì)日志零管理
系統(tǒng)提供詳細(xì)的多種類別的報(bào)表模板，可提供基于操作時(shí)長(zhǎng)、高危操作、阻斷操作等類別的用戶操作0。系統(tǒng)支持生成：日、周、月、年度綜合報(bào)表，報(bào)表支持Word、Excel等格式導(dǎo)出，降低維護(hù)費(fèi)用與管理員的工作強(qiáng)度。
14
快速搜索審計(jì)事件
以字符+錄屏雙層審計(jì)方式展示訪問行為過程，相比傳統(tǒng)字符審計(jì)效果更直觀和易于理解。支持字符定位錄屏播放、時(shí)間、賬號(hào)等多因素搜索審計(jì)事件信息。
優(yōu)勢(shì)
01
智能
支持設(shè)備自動(dòng)發(fā)現(xiàn)，設(shè)備賬號(hào)自動(dòng)改密，運(yùn)維過程中按需自動(dòng)切換權(quán)限，自動(dòng)備份審計(jì)日志和自動(dòng)生成／發(fā)送報(bào)表等功能特性
02
易用
支持運(yùn)維過程中單點(diǎn)登錄，多種靈活的設(shè)備登錄方式，個(gè)性化配置和用戶身份認(rèn)證，向?qū)接脩襞渲靡约芭渲眯畔⑴刻幚淼裙δ芴匦?/p>
03
安全
采用專業(yè)的硬件平臺(tái)和安全優(yōu)化的操作系統(tǒng)，使用系統(tǒng)和用戶數(shù)據(jù)硬件隔離存儲(chǔ)架構(gòu)，對(duì)用戶數(shù)據(jù)進(jìn)行加密存儲(chǔ)并支持RIAD冗余備份，支持加密的數(shù)據(jù)傳輸通道等特性。專業(yè)漏洞挖掘和修復(fù)能力，快速的應(yīng)急服務(wù)能力
會(huì)員1.png)
