方案简介

OSA 运维安全审计系统扮演着看门者的职责,所有对网络设备和服务器等资源的请求都要从这扇大门经过。因此运维安全审计系统能够拦截非法访问和恶意攻击,保护核心服务器、数据库等重要系统,对不合法命令进行阻断、禁止,过滤掉所有对目标设备的非法访问行为。同时对于操作者的权限、行为进行实时监管,保障运维过程透明化。系统能够极大的保护企业内部网络设备及服务器等资源的安全性,使得企业内部网络管理合理化和专业化。

如何能够将身份帐号与IT系统帐号区分,避免帐号共享及重叠?

如何能够将所有IT资源、操作员、运维工具集中管理起来?

如何解决运维过程中误操作、高危操作不可控?

如何能够提高IT系统帐号口令安全级别?

如何能够提高运维效率,减轻运维压力,降低管理成本?

如何能够免责,定位具体责任人?

方案功能

集中认证管理

自身支持口令认证、USBKey认证、证书认证、短信认证服务,也可与Radius、LDAP、AD域等认证方式进行结合。同时支持与第三方CA、动态令牌、生物识别等方式进行对接。支持任意组合认证,提高访问的安全性。

集中资源管理

支持资源类型丰富,支持各种主流Unix资源、网络资源、Windows资源、数据库资源、C/S资源、B/S资源、中间件资源、大型机资源。

集中帐号管理

支持主帐号、从帐号生命周期的管理,解决主帐号与从帐号登录重叠问题,实名制帐号管理保障帐号的唯一性。

精细化授权管理

精细化粒度授权,通过时间、指令、IP客户端等各种策略的配置保障运维过程透明化,运维过程可控。

单点登录SSO

统一的集中运维平台,解决运维过程交叉登录问题,保障运维人员轻松运维。

强大密码管理

强大的改密机制,支持被管设备的密码自动变更计划,防止操作者绕过OSA系统运维。同时对自动改密任务进行加密处理,必须通过口令、秘钥等进行解密还原。灵活的密码拨测计划,定期自动拨测密码,保证密码的一致性。

全面审计管理

全面的审计管理功能,不仅能够对操作者行为进行监管、操作留痕,还能够实时监控,满足审计监管要求,保证“事前预防、事中监控、事后审计”的落地执行。

扩展性及定制化

系统通过模块化设计,预留标准化接口,具备高可用性和扩展性。平台自身根据技术发展和市场需求不断变化,保证充分满足市场及用户需求,对于特殊用户需求,具备定制化开发能力。

应用价值

增强内部运维访问安全。

满足等保及行业监管法规要求。

监督、审计远程操作,定位责任人。

保证流程、制度落地生根。

降低管理成本。

提高运维效率,减轻运维压力。