vnsc3775威尼斯城官网-70570威尼斯城官网

网络安全产品vnsc3775威尼斯城官网-70570威尼斯城官网
深信服 IP-guard终端安全 安华金和数据库安全 绿盟 英方备份容灾
深信服OSM-1000堡垒主机运维安全管理
  • 性能特点

产品概述

深信服OSM-1000堡垒主机内控管理平台定位于运维安全管理,是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品,能够对政府和企业IT资产的远程运维操作过程进行有效的运维审计,使运维审计由事件审计提升为操作内容审计,通过事前预防、事中控制和事后审计来全面解决政府和企业的运维安全管理问题,进而提高政府和企业的IT运维管理水平。

产品功能

账号管理

集中帐号管理可以完成对账号(运维人员账号以及IT资产账号)整个生命周期的监控和管理,降低设备管理员管理大量用户帐号的难度和工作量。同时,可通过统一管理发现帐号中存在的安全隐患,制定统一的、标准的用户帐号安全策略。

授权管理

提供统一界面,对用户、用户组、资源、资源组进行关联授权,结合精细的安全授权策略,实现运维权限的细粒度分配,最大限度保护IT资源的安全。

认证管理

支撑静态口令、动态口令、 USB-KEY、数字证书、动态令牌、生物特征等多种认证及组合认证方式,认证传输过程加密,保证认证的安全性和可靠性。

审计管理

提供命令审计、内容审计和录像审计等多种审计方式,对不同设备、不同访问方式都有详尽的操作审计,真实、直观重现运维人员的操作过程。支撑的运维协议包括:Telnet、FTP、SFTP、SSH、SSH2、RDP、VNC等。

产品特点

基于动作流技术可支撑所有C/S运维

可通过配置“动作流”功能完美支撑所有C/S系统的单点登录功能,用户仅通过在堡垒机前端页面配置“动作流”即可。

提供独立的CA认证

内置一套证书发放系统,该系统有单独的证书发放中心,可以不依赖于第三方的CA系统,即可实现证书认证。

满足双人授权的特殊运维需求

支撑定义访问关键设备时需要双人操作,在双方都同意时才能访问关键设备,实现主副岗互相监督、制约。

提供多级审批流程以提升关键资源运维的安全性

支撑定义“对关键资源发起访问时,需要通过审批链中的审批人逐级审批通过后,才可访问”,“逐级审批可以定义通过投票数,只有达到最低通过投票数要求,才能算本级审批通过”,从而提升关键设备访问安全性。

可通过命令审批有效阻断高危命令以保护资产安全

支撑通过命令审批的方式对资源进行保护,即当在控制名单内的命令被请求实行时,只有审批通过后,该命令才可以被实行,否则该命令将被阻断,有效控制高危命令的实行。

高可用性

支撑双机热备部署,为用户提供高可靠、高可用性的双机方案,主备机切换时间小于3秒。

产品部署

单机部署:采用旁路部署,不改变网络拓扑,可通过设置防火墙访问控制策略或交换机ACL访问控制策略,防止用户绕过堡垒主机直接访问目标设备。

 

vnsc3775威尼斯城官网|70570威尼斯城官网

XML 地图 | Sitemap 地图