首頁>>產(chǎn)品中心>>帕拉迪安全產(chǎn)品
帕拉迪統(tǒng)一安全管理與運維審計系統(tǒng)SMS
帕拉迪統(tǒng)一安全管理與運維審計系統(tǒng)(簡稱:SMS)結(jié)合ITIL、ITSM、IT內(nèi)控、SOX法案COBIT法規(guī)、信息安全等級保護及IT運維管理要求,融合運維管理和運維安全的特性,切斷終端對服務(wù)器、數(shù)據(jù)庫系統(tǒng)及網(wǎng)絡(luò)資源的直接訪問,采用代理轉(zhuǎn)發(fā)的方式接管終端對網(wǎng)絡(luò)資源的直接訪問,集中實現(xiàn)用戶的身份認證、授權(quán)管理、訪問控制和操作審計。
部署方式
產(chǎn)品優(yōu)勢
1、單點登錄技術(shù)
支持各類于運維協(xié)議和工具的賬號密碼代填,實現(xiàn)單點登錄。只需通過堡壘機認證,可直接訪問后端所有授權(quán)的設(shè)備和資產(chǎn)。系統(tǒng)除了支持常規(guī)的圖形終端協(xié)議(RDP、VNC、X11)、字符終端協(xié)議(Telnet、SSH)、文件傳輸協(xié)議(FTP、SFTP)、WEB應(yīng)用協(xié)議(HTTP、HTTPS),支持各類數(shù)據(jù)庫運維工具(Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL、Mongo DB、達夢、人大金倉等),還支持各類其他應(yīng)用工具(AS400、Real VNC、PCAnywhere、Radmin、DameWare、CiscoASDM、VMware vSphere Client等),各類協(xié)議及應(yīng)用程序單點登錄的內(nèi)置支持多達80余種;另外針對個性化應(yīng)用程序的登錄還支持自定義程序代填方式(CommonAPP),可滿足絕大部分程序的單點登錄支持。
2、多因素身份鑒別
系統(tǒng)提供身份認證,自然人(員工帳戶)登錄系統(tǒng)時支持靜態(tài)口令、Radius認證、LDAP、AD域、數(shù)字證書認證、動態(tài)令牌認證、USBKEY認證、指紋認證、手機動態(tài)令牌認證、CAS認證、SAML認證等10余種認證因子系統(tǒng)內(nèi)置動態(tài)令牌認證系統(tǒng),用戶無需額外部署認證服務(wù)器,通過配置動態(tài)令牌實現(xiàn)雙因素認證;并且自有OTP動態(tài)令牌APP和微信小程序,同時可兼容Google、FreeOTP、ZB身份驗證器等常用手機動態(tài)令牌APP認證支持多因子認證自定義組合,可為不同用戶組分配不同的認證策略,支持單因素,雙因素和多因素的認證策略
3、傳輸審計和控制技術(shù)
實現(xiàn)對圖形終端RDP、圖形應(yīng)用操作的細粒度訪問控制,支持對磁盤通道、剪貼板、聲音、打印機、智能卡進行控制,控制細粒度到具體的自然人以及磁盤通道、剪貼板的上下行操作控制,并對下載文件進行提取備份提供對FTP/SFTP傳輸?shù)奈募徲嫾皞浞萏崛」δ?,對傳輸?shù)膬?nèi)容嚴格審計及上下行操作控制,杜絕小概率安全事件,記錄審計結(jié)果。當事件發(fā)生時,可追查到惡意文件及腳本的源頭
4、OCR標題欄識別技術(shù)
OCR標題欄識別技術(shù)是—種圖像信息數(shù)字化的過程,這個過程幫助運維人員快速度、高質(zhì)量地將圖形運維審計錄像(RDP操作)進行數(shù)字化處理,"實時存儲并提取標題欄文字信息,對海量圖形探作審計信息進行快速檢索、精確定位播放;解決了傳統(tǒng)的圖形運維審計通過拖拉、快進等方式回放審計記錄尋找始發(fā)源頭的不確定性和時效性問題。通過預(yù)設(shè)策略,借助OCR識別技術(shù)對敏感文件的訪問進行告警輸出,實現(xiàn)對敏感文件訪問的實時監(jiān)控
5、全面的部署方式及可靠的數(shù)據(jù)同步技術(shù)
系統(tǒng)支持雙機熱備、集群、分級部署模式,同時通過專利技術(shù)確保在雙機熱備,集群部署,分布式部署模式下的數(shù)據(jù)同步的可靠性和及時性,實現(xiàn)配置信息和審計日志實時同步,有效解決大數(shù)據(jù)同步的問題
6、無縫應(yīng)用發(fā)布技術(shù)
全面支持RemoteAPP無縫應(yīng)用發(fā)布功能,實現(xiàn)無縫應(yīng)用發(fā)布卓越的用戶體驗,所有應(yīng)用發(fā)布均可本地化展示,無縫應(yīng)用發(fā)布技術(shù)使得用戶可以通過遠程桌面服務(wù)遠程訪問程序,就好像它們在最終用戶的本地計算機上運行一樣
7、移動平臺接入技術(shù)
自主開發(fā)移動app程序,且該app軟件已在AppStore和安卓平臺發(fā)布。只需在移動終端安裝app軟件,即可實現(xiàn)對Linux資產(chǎn)、windows資產(chǎn)、數(shù)據(jù)庫及其它應(yīng)用資產(chǎn)的統(tǒng)一移動運維,并進行身份認證,權(quán)限控制,賬號管理和行為審計的統(tǒng)一安全管理
客戶收益
8、規(guī)范運維體系
建立統(tǒng)一運維接入管理和資源控制平臺,統(tǒng)一訪問入口,集中權(quán)限控制,實現(xiàn)運維操作的集中化、規(guī)范化管理。平臺可對不同系統(tǒng)中的接入維護進行統(tǒng)一管理,進行帳號管理,身份認證和授權(quán)。可以在平臺上基于用戶的權(quán)限,進行統(tǒng)一的網(wǎng)絡(luò)層和應(yīng)用層訪問控制,提高系統(tǒng)安全性。減輕管理員工作壓力,提高工作效率,確保管理制度的順利實施。
9、滿足合規(guī)要求
滿足IT內(nèi)控、SOX、COBIT等法案法規(guī)合規(guī)性審計要求。為監(jiān)管部門提供運維管理的審計報表和原始準確的運維操作日志。有助于完善組織的IT內(nèi)控與審計體系,使組織能夠順利通過IT審計。
10、快速追蹤溯源
采用堡壘主機的技術(shù),避免了非法終端、不安全終端直接連接核心資源,降低木馬、間諜、內(nèi)部安全威脅等對核心資源造成的影響。對第三方代維、系統(tǒng)集成商現(xiàn)場施工的規(guī)范化管理,防范外來風險。發(fā)生安全事故,通過回放操作記錄可快速、準確的進行責任鑒定和安全事件追蹤。