堡垒机

产品一:绿盟堡垒◤机
随着企事业单位信息化的发展,网络规模和设备数△量迅速扩大,建设重点逐步从网络平台转※向深化应用、提升效↘益为特征的运行维护阶段; IT系统运维与安全管理正逐渐走向融合。信息系统的←安全运行直接关系企业效益,如何∑构建一个强健的IT运维安全管理体系对企业信息化【的发展至关重△要,对运维的安全性提出更←高要求。
目前, 面对日趋复杂的IT系统,不同背景的运维人员已给企业信↓息系统安全运行带来较大↑潜在风险,主要表现在:
- 账号管々理无序,暗藏巨大风险
- 粗放式权限管∞理安全性难以保证
- 第三方代维人员◥带来安全隐患
- 传☆统网络安全审计系统无法审计运维加密协议、远程■桌面内容
- 设备自身日志粒度粗,难※以有效定位安全事件
- 面临ㄨ法规遵从的压力
上述风险带来的运维安↘全风险和审计监管问题,已经成为企业信息系统安全♂运行的严重隐患,将制约业√务发展,影响企业㊣ 效益。企业IT运维安全管理的变革已刻不容缓!
绿盟安全审计ぷ系统-堡垒机系列(NSFOCUS SAS-H Series以下简〗称堡垒机)提供一套先进的运维安全管控与ξ审计解〓决方案,目标是帮助企业转变传统IT 安全@ 运维被动响应的模式,建立面向用户的集ζ 中、主■动的运维安全管控模式,降低人为安Ψ全风险,满足合规要◇求,保障企业□效益。
绿盟安★全审计系统-堡垒机主要▓有三大功能:
- 集中账号管理
堡垒机建立基于︾唯一身份标识的全局实名制管理,支持统一→账号管理策略,实现与各服务器、网络▅设备等无缝连接,集中管理主账号(普通用户)、从账号(目标设备系统账号▲)及相关属╲性。 - 集中访问控『制
堡垒机通过集中统一的访问控制和◥细粒度的命令级授ω 权策略,确保用户拥有的权限是完成任务所需的更小▓权限,实现集中有』序的运维操作管理,防止非法、越权访问◎事件发生。 - 集中安全审计
基于唯一身■份标识,堡垒机通过对用户从登录到退出的全程操∮作行为审计,监控用户对被管理设备的所有敏感∏关键操作,提供分级告警,聚焦关键事◥件,实现对◢安全事件及时预警发现、准确可查。