運維安全審計系統(tǒng)

基于認(rèn)證授權(quán)訪問審計的全流程安全運維管理

運維安全審計系統(tǒng)（堡壘機(jī)）是企業(yè)信息安全的核心防護(hù)設(shè)施。HKW-OSAS200采用認(rèn)證、授權(quán)、訪問、審計的管理流程設(shè)計，為企業(yè)的IT基礎(chǔ)設(shè)施運維提供集中管控和安全審計能力，滿足GB/T 22239-2019等保2.0合規(guī)要求。

系統(tǒng)概述

領(lǐng)祺運維安全審計系統(tǒng)HKW-OSAS200，對運維人員的操作行為進(jìn)行全流程管控和記錄。通過集中管理運維賬號、精細(xì)化分配訪問權(quán)限、實時監(jiān)控操作行為、完整記錄操作日志，實現(xiàn)”誰在什么時間、從哪里、對什么資源、做了什么操作”的全過程審計追溯。

核心功能

認(rèn)證管理

• 單點登錄（SSO），統(tǒng)一運維入口
• 支持雙因子認(rèn)證（動態(tài)令牌/短信/郵件）
• LDAP/AD域賬號集成，統(tǒng)一身份管理

授權(quán)管理

• 基于角色的訪問控制（RBAC）
• 細(xì)粒度權(quán)限分配：按用戶、角色、資產(chǎn)、時間、IP等維度
• 臨時授權(quán)與審批流程

訪問控制

• 支持協(xié)議：RDP/VNC/SSH/Telnet/FTP/SFTP/HTTP/HTTPS等
• 會話實時監(jiān)控，支持強(qiáng)制斷開違規(guī)操作
• 并發(fā)會話數(shù)限制，防止權(quán)限濫用

操作審計

• 全程操作錄像，支持回放查看
• 指令級審計，關(guān)鍵操作實時告警
• 審計報表自動生成，支持導(dǎo)出

產(chǎn)品優(yōu)勢

優(yōu)勢	說明
全流程管控	從認(rèn)證到審計，運維操作閉環(huán)管理
協(xié)議覆蓋廣	支持Windows/Linux/網(wǎng)絡(luò)設(shè)備等多種運維場景
合規(guī)滿足	滿足等保2.0三級要求，通過公安部檢測
部署靈活	支持硬件一體機(jī)和虛擬化部署

技術(shù)規(guī)格

參數(shù)	規(guī)格
部署方式	硬件一體機(jī)/虛擬化
管理資產(chǎn)數(shù)	可擴(kuò)展至數(shù)千臺
并發(fā)會話	支持?jǐn)?shù)百并發(fā)
存儲容量	操作錄像存儲按需擴(kuò)展
認(rèn)證協(xié)議	LDAP/AD/RADIUS/本地
適用標(biāo)準(zhǔn)	GB/T 22239-2019、GB/T 25070-2019

適用場景

• 電力監(jiān)控系統(tǒng)運維安全審計
• 企業(yè)IT基礎(chǔ)設(shè)施運維管控
• 等保2.0合規(guī)建設(shè)
• 金融/政府/醫(yī)療等行業(yè)安全運維

---

咨詢熱線：400-001-8882 | www.m.greatwallchem.cn

產(chǎn)品特性

• 認(rèn)證-授權(quán)-訪問-審計四層架構(gòu)，運維操作全流程管控
• 支持RDP/VNC/SSH/Telnet/FTP/SFTP等多種協(xié)議運維審計
• 細(xì)粒度權(quán)限管理，按角色分配資源訪問權(quán)限
• 操作錄像回放與指令級審計，滿足等保合規(guī)追溯要求
• 支持雙因子認(rèn)證，兼容動態(tài)令牌/短信/郵件等認(rèn)證方式