智恒SAS運維安全審計系統打造安全IT資源堡壘
2011年4月26日,智恒聯盟公司發布一款面向應用安全,集運維安全管控與審計相結合產品-SAS運維安全審計系統(又稱堡壘機)。行業內的數十家新聞媒體和有關方面的專家參加了此次發布會。在近兩個小時的會議過程中,媒體、專家與公司高層直接對話,全面了解了本新產品的技術特點。發布會當天,有預先進行了產品試運行單位,將率先享受到的新一代堡壘機的 “高效性能”、“高可視化”、“強大審計”的超凡體驗與到會嘉賓做了分享。
信息化IT應用的的蓬勃發展,也將運維的安全推向了應用安全行業的風口浪尖。需要維護服務器越來越多、眾多的應用業務系統形成一個龐大的運維隊伍而且人員復雜,有信息管理人員、業務人員、服務商、運維商等,人員的流動因素造成網絡訪問的不可控。如何實現賬戶和授權完全分離?怎樣實現細粒度審計應用?怎樣如何做到消除一個個信息訪問安全的孤島?如何突破傳統安全運維審計低效的性能審計瓶頸?這一系列越來越復雜的企事業單位IT資源應用狀況和頻發的網絡運維安全事件,有效的推動運維安全審計產品更快速地實現突破性創新。
智恒SAS運維安全審計系統就是這樣一個應運而生的新一代運維安全審計產品,它構造一個安全應用平臺,對整個IT資源通過虛擬化映射技術將訪問者對所有操作進行全方位、細粒度的操作審計、支持實時監控和事件回放。為用戶“事前預防、事中控制、事后審計”運維安全審計理想做出了全新的詮釋和注解,具備高效性能、高可視化、強大審計三大特點,能夠全面解決復雜情況下的運維審計面臨的諸多安全挑戰。
高效性能
智恒SAS運維安全審計系統為用戶建立一個運維安全管控與審計的大平臺,相較于市場上的其他運維產品管控范圍具有更加廣泛的管控范圍,實現整個安全架構內的所有主機、數據庫、多個應用系統以及網絡設備等的管理,管控內容更加廣泛豐富,利用集中化管控,將信息管理者從獨立繁瑣的運維活動中解放出來,真正實現簡化管理。
高可視化
作為一個集中監控、統一管理的平臺,智恒SAS運維安全審計系統秉承打造“最易用”軟件的研發理念,采用高度可視化管理過程設計,不僅實現內容審計,還可以將訪問者的整個操作過程錄制下來,輕松實現運維審計的“0”管理,此外,通過RDP會話中的窗口標題或SSH會話中的鍵盤輸入獲得視頻回放的關鍵時間節點,從而快速定位運維操作。
強大的細粒度審計
智恒聯盟安全運維審計系統能夠提供全天候監控自動化審計,前瞻性的發現潛在威脅,發生問題能夠更快追溯并解決問題,可以審計多種協議,不僅實現內容審計,還可以將訪問者的整個操作過程錄制下來,系統能夠進行細粒度控制,可以限制RDP用戶使用控制臺登錄、磁盤通道和剪貼板功能開啟及限制SSH用戶使用SCP,對系統運維才做過程中產品的問題和責任,有效且準確的進行定位、取證和舉證,從而完善用戶的責任認定體系。
除此之外,智恒SAS運維安全審計系統還具有完善的運維人員賬戶、授權、認證及審計管理體系滿足合規要求,提高運維效率,同時保障網絡、服務器集群安全穩定運行。
SAS運維安全審計系統的成功發布,再一次向業界展示了智恒聯盟公司作為國內應用安全研究開發領軍企業,自公司成立起,就堅持的走技術創新的發展道路的成就。我們也完全有理由相信智恒聯盟公司將會繼續深化創新意識,提高科技水平,以信息安全行業發展為己任,推出更多技術先進,深受廣大用戶信賴的安全產品,逐步邁向中國信息安全第一品牌。