首页>>产品中心>>帕拉迪安全产品

帕拉迪统一安全管理与运维审计系统SMS

Operations and Maintenance Safety Management Audit System
产品概述
帕拉迪统一安全管理与运维审计系统(简称:SMS)结合ITIL、ITSM、IT内控、SOX法案COBIT法规、信息安全等级保护及IT运维管理要求,融合运维管理和运维安全的特性,切断终端对服务器、数据库系统及网络资源的直接访问,采用代理转发的方式接管终端对网络资源的直接访问,集中实现用户的身份认证、授权管理、访问控制和操作审计。

部署方式


产品优势

1单点登录技术
支持各类于运维协议和工具的账号密码代填,实现单点登录。只需通过堡垒机认证,可直接访问后端所有授权的设备和资产。系统除了支持常规的图形终端协议(RDP、VNC、X11)、字符终端协议(Telnet、SSH)、文件传输协议(FTP、SFTP)、WEB应用协议(HTTP、HTTPS),支持各类数据库运维工具(Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL、Mongo DB、达梦、人大金仓等),还支持各类其他应用工具(AS400、Real VNC、PCAnywhere、Radmin、DameWare、CiscoASDM、VMware vSphere Client等),各类协议及应用程序单点登录的内置支持多达80余种;另外针对个性化应用程序的登录还支持自定义程序代填方式(CommonAPP),可满足绝大部分程序的单点登录支持。

2多因素身份鉴别
系统提供身份认证,自然人(员工帐户)登录系统时支持静态口令、Radius认证、LDAP、AD域、数字证书认证、动态令牌认证、USBKEY认证、指纹认证、手机动态令牌认证、CAS认证、SAML认证等10余种认证因子系统内置动态令牌认证系统,用户无需额外部署认证服务器,通过配置动态令牌实现双因素认证;并且自有OTP动态令牌APP和微信小程序,同时可兼容Google、FreeOTP、ZB身份验证器等常用手机动态令牌APP认证支持多因子认证自定义组合,可为不同用户组分配不同的认证策略,支持单因素,双因素和多因素的认证策略

3传输审计和控制技术
实现对图形终端RDP、图形应用操作的细粒度访问控制,支持对磁盘通道、剪贴板、声音、打印机、智能卡进行控制,控制细粒度到具体的自然人以及磁盘通道、剪贴板的上下行操作控制,并对下载文件进行提取备份提供对FTP/SFTP传输的文件审计及备份提取功能,对传输的内容严格审计及上下行操作控制,杜绝小概率安全事件,记录审计结果。当事件发生时,可追查到恶意文件及脚本的源头

4OCR标题栏识别技术
 OCR标题栏识别技术是—种图像信息数字化的过程,这个过程帮助运维人员快速度、高质量地将图形运维审计录像(RDP操作)进行数字化处理,"实时存储并提取标题栏文字信息,对海量图形探作审计信息进行快速检索、精确定位播放;解决了传统的图形运维审计通过拖拉、快进等方式回放审计记录寻找始发源头的不确定性和时效性问题。通过预设策略,借助OCR识别技术对敏感文件的访问进行告警输出,实现对敏感文件访问的实时监控

5全面的部署方式及可靠的数据同步技术
系统支持双机热备、集群、分级部署模式,同时通过专利技术确保在双机热备,集群部署,分布式部署模式下的数据同步的可靠性和及时性,实现配置信息和审计日志实时同步,有效解决大数据同步的问题

6、无缝应用发布技术
全面支持RemoteAPP无缝应用发布功能,实现无缝应用发布卓越的用户体验,所有应用发布均可本地化展示,无缝应用发布技术使得用户可以通过远程桌面服务远程访问程序,就好像它们在最终用户的本地计算机上运行一样

7移动平台接入技术
自主开发移动app程序,且该app软件已在AppStore和安卓平台发布。只需在移动终端安装app软件,即可实现对Linux资产、windows资产、数据库及其它应用资产的统一移动运维,并进行身份认证,权限控制,账号管理和行为审计的统一安全管理

客户收益

8规范运维体系
建立统一运维接入管理和资源控制平台,统一访问入口,集中权限控制,实现运维操作的集中化、规范化管理。平台可对不同系统中的接入维护进行统一管理,进行帐号管理,身份认证和授权。可以在平台上基于用户的权限,进行统一的网络层和应用层访问控制,提高系统安全性。减轻管理员工作压力,提高工作效率,确保管理制度的顺利实施。

9满足合规要求
 满足IT内控、SOX、COBIT等法案法规合规性审计要求。为监管部门提供运维管理的审计报表和原始准确的运维操作日志。有助于完善组织的IT内控与审计体系,使组织能够顺利通过IT审计。

10、快速追踪溯源
 采用堡垒主机的技术,避免了非法终端、不安全终端直接连接核心资源,降低木马、间谍、内部安全威胁等对核心资源造成的影响。对第三方代维、系统集成商现场施工的规范化管理,防范外来风险。发生安全事故,通过回放操作记录可快速、准确的进行责任鉴定和安全事件追踪。

推荐产品