智恒SAS運(yùn)維安全審計系統(tǒng)打造安全I(xiàn)T資源堡壘
2011年4月26日,智恒聯(lián)盟公司發(fā)布一款面向應(yīng)用安全,集運(yùn)維安全管控與審計相結(jié)合產(chǎn)品-SAS運(yùn)維安全審計系統(tǒng)(又稱堡壘機(jī))。行業(yè)內(nèi)的數(shù)十家新聞媒體和有關(guān)方面的專家參加了此次發(fā)布會。在近兩個小時的會議過程中,媒體、專家與公司高層直接對話,全面了解了本新產(chǎn)品的技術(shù)特點(diǎn)。發(fā)布會當(dāng)天,有預(yù)先進(jìn)行了產(chǎn)品試運(yùn)行單位,將率先享受到的新一代堡壘機(jī)的 “高效性能”、“高可視化”、“強(qiáng)大審計”的超凡體驗與到會嘉賓做了分享。
信息化IT應(yīng)用的的蓬勃發(fā)展,也將運(yùn)維的安全推向了應(yīng)用安全行業(yè)的風(fēng)口浪尖。需要維護(hù)服務(wù)器越來越多、眾多的應(yīng)用業(yè)務(wù)系統(tǒng)形成一個龐大的運(yùn)維隊伍而且人員復(fù)雜,有信息管理人員、業(yè)務(wù)人員、服務(wù)商、運(yùn)維商等,人員的流動因素造成網(wǎng)絡(luò)訪問的不可控。如何實現(xiàn)賬戶和授權(quán)完全分離?怎樣實現(xiàn)細(xì)粒度審計應(yīng)用?怎樣如何做到消除一個個信息訪問安全的孤島?如何突破傳統(tǒng)安全運(yùn)維審計低效的性能審計瓶頸?這一系列越來越復(fù)雜的企事業(yè)單位IT資源應(yīng)用狀況和頻發(fā)的網(wǎng)絡(luò)運(yùn)維安全事件,有效的推動運(yùn)維安全審計產(chǎn)品更快速地實現(xiàn)突破性創(chuàng)新。
智恒SAS運(yùn)維安全審計系統(tǒng)就是這樣一個應(yīng)運(yùn)而生的新一代運(yùn)維安全審計產(chǎn)品,它構(gòu)造一個安全應(yīng)用平臺,對整個IT資源通過虛擬化映射技術(shù)將訪問者對所有操作進(jìn)行全方位、細(xì)粒度的操作審計、支持實時監(jiān)控和事件回放。為用戶“事前預(yù)防、事中控制、事后審計”運(yùn)維安全審計理想做出了全新的詮釋和注解,具備高效性能、高可視化、強(qiáng)大審計三大特點(diǎn),能夠全面解決復(fù)雜情況下的運(yùn)維審計面臨的諸多安全挑戰(zhàn)。
高效性能
智恒SAS運(yùn)維安全審計系統(tǒng)為用戶建立一個運(yùn)維安全管控與審計的大平臺,相較于市場上的其他運(yùn)維產(chǎn)品管控范圍具有更加廣泛的管控范圍,實現(xiàn)整個安全架構(gòu)內(nèi)的所有主機(jī)、數(shù)據(jù)庫、多個應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)設(shè)備等的管理,管控內(nèi)容更加廣泛豐富,利用集中化管控,將信息管理者從獨(dú)立繁瑣的運(yùn)維活動中解放出來,真正實現(xiàn)簡化管理。
高可視化
作為一個集中監(jiān)控、統(tǒng)一管理的平臺,智恒SAS運(yùn)維安全審計系統(tǒng)秉承打造“最易用”軟件的研發(fā)理念,采用高度可視化管理過程設(shè)計,不僅實現(xiàn)內(nèi)容審計,還可以將訪問者的整個操作過程錄制下來,輕松實現(xiàn)運(yùn)維審計的“0”管理,此外,通過RDP會話中的窗口標(biāo)題或SSH會話中的鍵盤輸入獲得視頻回放的關(guān)鍵時間節(jié)點(diǎn),從而快速定位運(yùn)維操作。
強(qiáng)大的細(xì)粒度審計
智恒聯(lián)盟安全運(yùn)維審計系統(tǒng)能夠提供全天候監(jiān)控自動化審計,前瞻性的發(fā)現(xiàn)潛在威脅,發(fā)生問題能夠更快追溯并解決問題,可以審計多種協(xié)議,不僅實現(xiàn)內(nèi)容審計,還可以將訪問者的整個操作過程錄制下來,系統(tǒng)能夠進(jìn)行細(xì)粒度控制,可以限制RDP用戶使用控制臺登錄、磁盤通道和剪貼板功能開啟及限制SSH用戶使用SCP,對系統(tǒng)運(yùn)維才做過程中產(chǎn)品的問題和責(zé)任,有效且準(zhǔn)確的進(jìn)行定位、取證和舉證,從而完善用戶的責(zé)任認(rèn)定體系。
除此之外,智恒SAS運(yùn)維安全審計系統(tǒng)還具有完善的運(yùn)維人員賬戶、授權(quán)、認(rèn)證及審計管理體系滿足合規(guī)要求,提高運(yùn)維效率,同時保障網(wǎng)絡(luò)、服務(wù)器集群安全穩(wěn)定運(yùn)行。
SAS運(yùn)維安全審計系統(tǒng)的成功發(fā)布,再一次向業(yè)界展示了智恒聯(lián)盟公司作為國內(nèi)應(yīng)用安全研究開發(fā)領(lǐng)軍企業(yè),自公司成立起,就堅持的走技術(shù)創(chuàng)新的發(fā)展道路的成就。我們也完全有理由相信智恒聯(lián)盟公司將會繼續(xù)深化創(chuàng)新意識,提高科技水平,以信息安全行業(yè)發(fā)展為己任,推出更多技術(shù)先進(jìn),深受廣大用戶信賴的安全產(chǎn)品,逐步邁向中國信息安全第一品牌。