運維審計

發布時間:2017-08-29 15:54:21



| 產品概述

  GLA天璣安全運維審計系統是國路安針對運維管理簡單靈活、運維人員操作簡便、運維活動記錄全面、運維管控安全有效等用戶的需求,自主研發的一款專業安全產品。 以運維主賬號與設備從賬號分離為核心思路,通過集中賬號管理、身份認證、資源授權、訪問控制、操作審計等核心功能,實現集中精細化運維操作管控與審計,滿足合規管理和審計要求。


| 產品功能

   · 單點登錄

基于 B/S 的單點登錄系統,運維人員通過一次登錄系統后,就可直接對多種基于 B/S 和 C/S 的應用系統,而無需再次認證過程。它通過向用戶和客戶提供對其個性化資源的快捷訪問提高了工作效率,提高了用戶認證環節的安全性,增加對資源的保護和對用戶行為的監控及審計。

   · 集中賬號管理

集中賬號管理包含對所有服務器、網絡設備賬號的集中管理。集中賬號管理可以完成對賬號整個生命周期的監控和管理,而且還降低了管理大量用戶賬號的難度和工作量。對賬號中存在的安全隱患,制定統一的、標準的用戶賬號安全策略,實現多級的用戶管理和細粒度的用戶授權。

   · 身份認證

為用戶提供統一的認證接口。采用統一的認證接口不但便于對用戶認證的管理,而且能夠采用更加安全的認證模式,提高認證的安全性和可靠性。有效管控用戶之間授權管理混亂問題,提高身份認證的有效性和安全性。

   · 資源授權

提供統一的界面,對用戶、角色及行為和資源進行授權,以達到對權限的細粒度控制,最大限度保護用戶資源的安全。通過集中訪問授權和訪問控制可以對用戶通過B/S、C/S對服務器主機、網絡設備的訪問進行審計和阻斷。

   · 訪問控制

      提供細粒度的訪問控制,最大限度保護用戶資源的安全。訪問控制策略是保護系統安全性的重要環節,制定良好的訪問策略能夠更好的提高系統的安全性。

   · 操作審計

操作審計管理主要審計操作人員的賬號使用(登錄、資源訪問)情況、資源使用情況等。在各服務器主機、網絡設備的訪問日志記錄都采用統一的賬號、資源進行標識后,操作審計能更好地對賬號的完整使用過程進行追蹤。


| 優勢特點

    ?  統一身份認證

   強大的應用發布系統

   審計信息“零管理”

   強大豐富的管理能力

   方便靈活的可擴展性

   高可靠的自身安全性



| 產品價值

   能夠很好地解決既有應用系統與應用安全防護機制之間的兼容問題,可以保證在不改變應用及應用系統的前提下,提高應用的安全保證能力;

   保證應用開發人員和應用軟件專注于業務處理邏輯本身,提高業務處理效率,降低應用軟件的復雜性,也便于系統的故障隔離;

   保證應用安全的專業性、有效性和高效性。



 下載白皮書   


聯系我們
400-650-6380
郵箱
[email protected]
吉林快三开奖