新(xīn)一代运维安(ān)全审计系统，软硬件一體(tǐ)化设计，B/S方式管理(lǐ)，通过统一身份认证、规范运维流程、全面操作(zuò)审计来实现对运维人员及其运维过程的全面监管，满足用(yòng)户运维安(ān)全审计与管理(lǐ)需求。

更规范、更可(kě)控、更透明、更安(ān)全系统运维。

一、用(yòng)户困扰与解决方案

1、运维管理(lǐ)规范化：

统一权限管理(lǐ)；集中(zhōng)权限控制；运维操作(zuò)管理(lǐ)规范化；

2、资产(chǎn)风险可(kě)管控：

运维操作(zuò)流程化审批；误操作(zuò)、滥操作(zuò)及越权操作(zuò)及时发现并阻断；

3、操作(zuò)审计更完善：

快速操作(zuò)故障定位；精(jīng)准责任鉴定；完整事故回溯；

4、合规需求全符合：

完善内控与审计體(tǐ)系建立；确保系统安(ān)全合规。

二、系统功能(néng)

1、统一身份认证与访问控制：

统一身份认证及多(duō)维细粒度访问授权；SSO功能(néng)，一次登陆，访问所有(yǒu)目标资源；设备密码托管管理(lǐ)，自动定期修改设备密码。

2、运维流程化与设备批量管理(lǐ)：

规范工(gōng)作(zuò)任務(wù)管理(lǐ)流程和审计流程；自动化在多(duō)台机器上批量执行指令，实现对多(duō)台主机的升级、备份等工(gōng)作(zuò)任務(wù)。

3、精(jīng)细行為(wèi)管控与操作(zuò)审批：

根据需求对特殊访问与操作(zuò)进行二次审批，加强对关键设备访问操作(zuò)的控制力度；违规访问可(kě)直接进行告警与阻断。

4、历史记录查询与操作(zuò)回放：

根据操作(zuò)时间、源、目标IP地址等条件对历史数据进行查询，快速定位历史事件；历史操作(zuò)图形回放，真正实现对操作(zuò)内容的完全审计。

5、实时审计监控与数据存储：

操作(zuò)过程同步监控，可(kě)以随时手工(gōng)中(zhōng)断违规操作(zuò)会话；自动化审计数据存储管理(lǐ)，可(kě)对审计数据进行手工(gōng)或自动归档。

6、综合审计报表与报告生成：

内置安(ān)全审计报表模板，支持自动或手工(gōng)方式生成运维审计报告。

三、产(chǎn)品优势

①、覆盖全，易扩展

支持各种主流操作(zuò)协议；通过应用(yòng)扩展（ACC），可(kě)灵活扩展其他(tā)操作(zuò)协议及工(gōng)具(jù)。

②、共协作(zuò)，更灵活

支持多(duō)种协议的网络协同操作(zuò)功能(néng)；同时支持页(yè)面、菜单、客户端访问方式。

③、全记录，更深度

不仅能(néng)够对运维协议进行指令与图形操作(zuò)记录，还能(néng)对多(duō)种协议进行深度支持。

④、精(jīng)授权，严控制

具(jù)备指令、时间、IP黑白名(míng)单；字符、图形操作(zuò)可(kě)同步监控、阻断；重要会话、操作(zuò)二次审批。

⑤、齐命令，共执行

对大批量服務(wù)器自动执行批量指令或脚本，并对过程及结果进行跟踪及审计。

⑥、大并发，海量存

高并发会话处理(lǐ)能(néng)力，专用(yòng)存储和检索技(jì )术，轻松处理(lǐ)海量审计数据。

⑦、强流程，重管理(lǐ)

工(gōng)单模式下，访问前报备内容与目的，便于后期审计；通过消息中(zhōng)心发布维护任務(wù)。

⑧、高安(ān)全，强保障

通过多(duō)种技(jì )术手段来保障自身与审计数据的安(ān)全性。

⑨、易部署，方便用(yòng)

部署方式便捷，保证业務(wù)系统安(ān)全性，不影响业務(wù)系统的性能(néng)和稳定。

四、用(yòng)户收益

运维管理(lǐ)规范化 · 资产(chǎn)风险可(kě)管 ·  · 操作(zuò)审计更完善 · 合规需求全符合