運(yùn)維安全審計(jì)系統(tǒng)

基于認(rèn)證授權(quán)訪問(wèn)審計(jì)的全流程安全運(yùn)維管理

運(yùn)維安全審計(jì)系統(tǒng)（堡壘機(jī)）是企業(yè)信息安全的核心防護(hù)設(shè)施。HKW-OSAS200采用認(rèn)證、授權(quán)、訪問(wèn)、審計(jì)的管理流程設(shè)計(jì)，為企業(yè)的IT基礎(chǔ)設(shè)施運(yùn)維提供集中管控和安全審計(jì)能力，滿足GB/T 22239-2019等保2.0合規(guī)要求。

系統(tǒng)概述

領(lǐng)祺運(yùn)維安全審計(jì)系統(tǒng)HKW-OSAS200，對(duì)運(yùn)維人員的操作行為進(jìn)行全流程管控和記錄。通過(guò)集中管理運(yùn)維賬號(hào)、精細(xì)化分配訪問(wèn)權(quán)限、實(shí)時(shí)監(jiān)控操作行為、完整記錄操作日志，實(shí)現(xiàn)”誰(shuí)在什么時(shí)間、從哪里、對(duì)什么資源、做了什么操作”的全過(guò)程審計(jì)追溯。

核心功能

認(rèn)證管理

• 單點(diǎn)登錄（SSO），統(tǒng)一運(yùn)維入口
• 支持雙因子認(rèn)證（動(dòng)態(tài)令牌/短信/郵件）
• LDAP/AD域賬號(hào)集成，統(tǒng)一身份管理

授權(quán)管理

• 基于角色的訪問(wèn)控制（RBAC）
• 細(xì)粒度權(quán)限分配：按用戶、角色、資產(chǎn)、時(shí)間、IP等維度
• 臨時(shí)授權(quán)與審批流程

訪問(wèn)控制

• 支持協(xié)議：RDP/VNC/SSH/Telnet/FTP/SFTP/HTTP/HTTPS等
• 會(huì)話實(shí)時(shí)監(jiān)控，支持強(qiáng)制斷開(kāi)違規(guī)操作
• 并發(fā)會(huì)話數(shù)限制，防止權(quán)限濫用

操作審計(jì)

• 全程操作錄像，支持回放查看
• 指令級(jí)審計(jì)，關(guān)鍵操作實(shí)時(shí)告警
• 審計(jì)報(bào)表自動(dòng)生成，支持導(dǎo)出

產(chǎn)品優(yōu)勢(shì)

優(yōu)勢(shì)	說(shuō)明
全流程管控	從認(rèn)證到審計(jì)，運(yùn)維操作閉環(huán)管理
協(xié)議覆蓋廣	支持Windows/Linux/網(wǎng)絡(luò)設(shè)備等多種運(yùn)維場(chǎng)景
合規(guī)滿足	滿足等保2.0三級(jí)要求，通過(guò)公安部檢測(cè)
部署靈活	支持硬件一體機(jī)和虛擬化部署

技術(shù)規(guī)格

參數(shù)	規(guī)格
部署方式	硬件一體機(jī)/虛擬化
管理資產(chǎn)數(shù)	可擴(kuò)展至數(shù)千臺(tái)
并發(fā)會(huì)話	支持?jǐn)?shù)百并發(fā)
存儲(chǔ)容量	操作錄像存儲(chǔ)按需擴(kuò)展
認(rèn)證協(xié)議	LDAP/AD/RADIUS/本地
適用標(biāo)準(zhǔn)	GB/T 22239-2019、GB/T 25070-2019

適用場(chǎng)景

• 電力監(jiān)控系統(tǒng)運(yùn)維安全審計(jì)
• 企業(yè)IT基礎(chǔ)設(shè)施運(yùn)維管控
• 等保2.0合規(guī)建設(shè)
• 金融/政府/醫(yī)療等行業(yè)安全運(yùn)維

---

咨詢熱線：400-001-8882 | www.www.greatwallchem.cn

產(chǎn)品特性

• 認(rèn)證-授權(quán)-訪問(wèn)-審計(jì)四層架構(gòu)，運(yùn)維操作全流程管控
• 支持RDP/VNC/SSH/Telnet/FTP/SFTP等多種協(xié)議運(yùn)維審計(jì)
• 細(xì)粒度權(quán)限管理，按角色分配資源訪問(wèn)權(quán)限
• 操作錄像回放與指令級(jí)審計(jì)，滿足等保合規(guī)追溯要求
• 支持雙因子認(rèn)證，兼容動(dòng)態(tài)令牌/短信/郵件等認(rèn)證方式