服务热线: 4008-252-696

堡垒机概述

胜鑫塔堡垒机是一款基于B/S架构的操作行为安全审计系统,主要功能是对主机、服务器、网络设备、安全设备等的管理维护进行安全、有效、直观的操作审计,支持IT运维人员对多种远程维护方式,如字符终端方式、图形方式、文件传输以及多种主流数据库的详细记录和提供细粒度的审计,并支持操作过程的安全回放。胜鑫塔堡垒机将鱼尾审计由时间审计提升为内容审计,并将身份认证、授权、管理、审计有机地结合,保证只有合法用户才能使用其拥有运维的权限关键资源. 产品选型>

多种身份管理与认证

所有的运维人员如果要访问后台数据中心内的IT基础设施,必须先经过认证。支持本地认证、Radius、LADP、AD域和POP3认证方式;支持密码强度、密码有效期、密码尝试死锁、用户激活等安全管理功能

授权与访问控制

对运维人员进行授权与访问管理,严格限制登录和操作行为。提供细粒度的访问控制策略,对运维用户、登录地址、运维协议、目标主机及账户、运维会话时长、运维时间段进行组合授权。

实时监控,违规操作实时告警与阻断

根据安全策略对运维过程中的违规操作进行检测,对违规操作提供实时告警和阻断。提供在线运维操作的实时监控功能,根据管理需要可立即中断运维会话,从而达到降低操作风险及提高安全管理与控制的能力.

完整的会话记录与审计回放

系统对所有登录和操作过程进行全程记录,作为日后分析和取证的依据。提供对 Telnet、FTP、SSH、SFTP、RDP、XWindows、VNC、AS400、HTTP、HTTPS等协议的运维会话进行完整记录,满足百分百的内容审计记录要求。以会话为单位,提供图像形式的回放,真实、直观地重现当时的操作过程,支持快放、慢放、拖拉等回放方式。

完备的审计报表功能

胜鑫塔堡垒机提供日常报表、会话报表、告警报表、综合统计报表等多种审计报表,支持PDF、Excel等格式。

自身安全保护

通过分权管理机制、管理员身份认证、HTTPS加密管理、内部组件加密通信、数据文件加密存储、关闭可能带来扫描风险的服务端口,保障自身安全性。此外,可通过双机热备(HA)、数据冗余存储(Raid1)等技术,保障系统可靠运行。

虚拟化环境部署

胜鑫塔可以支持部署到VMware虚拟化环境,提供更加便利、低成本的交付部署模式。

堡垒机应用场景

运维操作复杂度高
由于运维用户角色及设备功能的不同,会存在同一个运维用户同时管理多台设备,也会存在同一台设备被多个运维用户共同管理。这样的交叉管理会造成运维用户可能的违规操作和越权访问,无法实现有效的监管。

运维操作不透明
由于IT运维操作的复杂度,致使我们无法知道运维用户在过去和现在都对设备进行了哪些操作,这些操作是否会对设备及业务造成影响。

误操作给企业带来严重损失
运维操作的复杂难免会造成运维用户的误操作,这些误操作一旦涉及到敏感的操作命令,就有可能造成网络中断从而影响企业业务运行,也有可能导致企业核心数据的修改和删除。

IT运维外包给企业带来管理风险
IT运维外包带来了一定效率的提高,但企业无法直接有效管理外包人员,无法对外包人员的操作行为做到有效的控制和监管,甚至无法确保外包人员不会破坏或窃取企业设备数据。

人员流动性给企业带来未知风险
企业 IT 人员的流动性会给企业 IT 运维的延续性带来一定影响,每次 IT 员工的离开,都需要立即更改该员工所管理的设备的账户密码,否则会给企业信息全会带来风险,而由于设备的交叉管理,这样的变更操作会非常的麻烦。

服务热线: 4008 252 696 服务时间:00:00-24:00
  • 鑫塔微信公众号
    鑫塔微信公众号
    鑫塔微信公众号
Copyright ©2005 - 2013 深圳市鑫塔科技有限公司
犀牛云提供企业云服务
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

等待加载动态数据...

等待加载动态数据...

5

电话号码管理

  • 4008252696
6

二维码管理

等待加载动态数据...

等待加载动态数据...

展开