奇安信运维安全管理系统(堡垒机)
奇安信运维安全管理系统(堡垒机)——奇安信网神运维安全管理系统(堡垒机)采用新一代智能运维技术框架,基于认证、授权、访问、审计的管理流程设计理念,实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计,通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能,为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系,能够广泛满足政府、金融、能源、电力、教育、医疗、央企等行业客户的运维审计规范要求。

| 项目 | 说明 |
|---|---|
| 产品名称 | 奇安信运维安全管理系统(堡垒机) |
| 产品类别 | 数据安全 · 数据安全防护 |
| 厂商 | 奇安信科技集团股份有限公司 |
| 归属产品线 | 奇安信 数据安全 |
以下功能项与说明均取自奇安信官网该产品页。
| 项目 | 说明 |
|---|---|
| 运维身份强制认证 | 对运维人员提供统一的访问入口及强制的身份验证机制。 |
| 运维账号集中管理 | 实现对所有被运维的IT资产账号的集中管理和监控。 |
| 统一资源授权 | 提供运维人员与设备对应关系,更大限度保护用户资源的安全。 |
| 集中操作审计 | 对运维人员操作集中审计,出现问题能快速定位并进行准确溯源。 |
| 集中访问控制 | 支持命令集细粒度的权限控制,减少误操作导致系统受到破坏。 |
| 会话场景全程回放 | 提供视频回放的审计界面,以真实、直观、可视的方式重现操作过程。 |
| 实时监控审计 | 实时监控运维人员正在进行的各种操作, 实现运维中的事中控制。 |
| IPv6运维 | 全面支持对IPv6资源的运维管理。 |
| 双人授权 | 通过双人授权让运维人员在访问核心资源时,必须要通过管理员的现场审批,有效遏制权限滥用的问题,降低安全事件发生的风险。 |
| 自动改密托管 | 所有系统密码均可进行托管,有效解决了当前运维管理中密码管理的难题。 |