實現了(le)運維簡單化(huà)、操作可(kě)控化(huà)、過程可(kě)視化(huà),是企業IT内控最有效的(de)管理(lǐ)平台
爲了(le)長(cháng)期解決困擾政府、企業用(yòng)戶的(de)内部IT運維安全管控問題,久安世紀依托自身強大(dà)的(de)研發能能力,豐富的(de)安全管控實踐經驗,自主研發了(le)新一代安全運維管控産品“智控統一安全運維平台”(簡稱“堡壘機”)。該産品就像是信息系統和(hé)管理(lǐ)維護人(rén)員(yuán)之間的(de)一個(gè)“具備強身份識别認證的(de)監控錄像機”,它能提供基于指紋識别的(de)強身份認證;實時(shí)完整地記錄用(yòng)戶的(de)操作;提供方便靈活的(de)操作回放和(hé)查詢檢索的(de)手段,對(duì)運維人(rén)員(yuán)的(de)操作過程做(zuò)到事前防範、事中控制及事後審計。爲廣大(dà)政府、企業用(yòng)戶提供最有效的(de)IT運維安全管理(lǐ)手段。
l 人(rén)員(yuán)管控:指紋身份證解決了(le)運維人(rén)員(yuán)的(de)身份管控問題
l 帳号管控:運維人(rén)員(yuán)→運維帳号→授權→設備管理(lǐ)帳号→目标設備;運維人(rén)員(yuán)無須知道被管設備的(de)管理(lǐ)帳号和(hé)口令,解決了(le)管理(lǐ)帳号和(hé)口令外洩問題。
l 權限管控:針對(duì)運維人(rén)員(yuán)、設備、應用(yòng)等多(duō)個(gè)因素提供解決了(le)運維人(rén)員(yuán)越權操作問題細粒度的(de)命令級授權策略;解決了(le)運維人(rén)員(yuán)權限不明(míng)晰及越權操作的(de)問題。
l 行爲管控:通(tōng)過可(kě)執行命令集或不可(kě)執行命令集,限制運維人(rén)員(yuán)的(de)操作行爲;降低了(le)誤操作的(de)風險,提高(gāo)了(le)系統的(de)安全性。
l 全程審計:全程審計運維人(rén)員(yuán)從登錄到退出的(de)操作行爲;即可(kě)實時(shí)非現場(chǎng)監控、也(yě)可(kě)事後回溯。
l 追責到人(rén):由于采用(yòng)了(le)他(tā)人(rén)無法替代的(de)指紋身份認證,出現問題可(kě)以做(zuò)到追責到人(rén)。