运维审计与风险控制系统

——让运维变得可见、可控、更安全!

运维审计与风险控制系统

明御®运维审计与风险控制系统(简称“DASUSM”)是安恒信息在多年运维安全管理的理论和实践经验积累的基础上,结合各类法律法规(如等级保护、赛班斯法案SOX、PCI、企业内控管理、分级保护、ISO/IEC 27001等)对运维审计的要求,采用B/S架构,集“身份认证(Authentication)、账户管理(Account)、控制权限(Authorization)、日志审计(Audit)”于一体,支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询,具备全方位运维风险控制能力的统一安全管理与审计产品。 

产品功能

  • 用户分权

    支持多种用户角色:超级管理员、部门管理员、运维管理员、审计管理员、运维员、审计员、系统管理员、密码管理员,每种用户角色的权限都不同,为用户设立不同的角色提供了选择,并且满足三权分立的合规要求。

  • 集中授权

    通过集中授权,帮助客户梳理用户与主机之间的关系,并且提供一对一、一对多、多对一、多对多的灵活授权模式。

  • 单点登录

    DASUSM支持托管主机的账户和密码,运维人员直接点击<登录>即可成功自动登录到目标主机中进行运维操作,无需输入主机的账户和密码。

  • 统一审计

    DASUSM对所有的操作进行详细记录,并提供综合查询功能;审计日志可以在线播放也可以离线播放,所有的审计日志支持自动备份和自动归档。

  • 自动运维

    对运维人员来说,需要定期手工执行命令;对网管人员来说,需要定期手工备份网络设备的配置信息。通过DASUSM的自动化运维功能,实现自动化的运维任务并将执行结果通知相关人员。

  • 命令控制

    DASUSM提供了集中的命令控制策略功能,实现基于不同的主机、不同的用户设置不同的命令控制策略,策略提供命令阻断、命令黑名单、命令白名单、命令审核四种动作条件。

  • 工单流程

    操作人员向管理员申请需要访问的设备,申请时可以选择:设备IP、设备账户、运维有效期、备注事由等,并且运维工单以邮件方式通知管理员。 管理员对运维工单进行审核之后以邮件方式通知给运维人员;如果允许,则运维人员才可访问;否则就无法访问。

  • 系统自审

    DASUSM作为审计类产品,不光要实现对操作行为进行审计,还要做到对系统自身变化信息进行审计,并且形成系统报表。

  • 产品联动

    支持和同品牌数据库审计系统进行联动,将通过SSH/RDP等加密方式操作数据库的行为整合到数据库审计中,实现数据库行为的统一集中查询、展示、审计分析等。

产品特点

  • 支持手机APP、动态令牌等多种双因子认证

    为了提高来源身份的可靠性,防止身份冒用,DASUSM提供了以下认证方式: 1.内置了手机APP认证(谷歌动态口令验证)、OTP动态令牌、USBkey双因素认证引擎 2.提供了短信认证、AD、LDAP、RADIUS认证的接口 3.支持多种认证方式同时使用、多种认证方式组合使用

  • 覆盖最全的运维协议,让运维安全无死角

    支持管理linux/unix服务器、windows服务器、网络设备(如思科/H3C/华为等)、文件服务器、web系统、数据库服务器、虚拟服务器、远程管理服务器等等。 DASUSM兼容的运维协议更全面,实现“统一管理”的要求。

  • 运维方式丰富多样,适用自动化运维等复杂场景

    DASUSM适应不同的运维人员的运维习惯,兼容多种客户端工具(如Xshell、SecureCRT、mstsc、VNC Viewer、Putty、winscp、flashFXP、SecureFX、OpenSSH等)和更加灵活的运维方式

  • 浏览器客户端运维

    基于H5技术,实现浏览器客户端运维,无需安装本地工具,直接支持浏览器打开运维界面操作,支持ssh、telnet、rlogin、rdp、vnc协议的web客户端运维。

  • 自动学习、自动授权,大大减轻管理员的配置工作

    运维人员只需通过DASUSM成功登录一次目标主机即可自动录入主机信息,这大大减轻了管理员配置主机信息、用户与主机关系的工作量。

  • 灵活、可靠的自动改密,保障密码安全

    对运维人员来说,修改主机的密码和记住主机的密码是最重要的任务。一旦发生密码遗失和泄露,将带来的风险无法估量。DASUSM提供了完善的自动改密功能。

  • 混合云、集群管理

    对于复杂的用户环境和需求,运维审计系统支持混合云管理和集群管理模式

  • 文件传输审计,让数据窃取行为无藏身之地

    不仅实现了对所有操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容行为记录,还实现了对传输的文件完整备份在DASUSM中,为上传恶意文件、拖库、窃取数据等危险行为起到了查询依据。

  • 丰富的API接口,轻松实现平台化整合

    DASUSM提供了对用户、资产、授权的增删改查等API接口,允许第三方平台调用堡垒机的API接口,实现用户、资产、权限自动同步到DASUSM中,简化堡垒机配置工作量。

  • 一键生产合规报表,省心又省力

    “让审计更有价值”是安恒信息审计类产品一致遵从的理念,同样DASUSM也提供了丰富的统计报表,对运维操作以及系统自身操作的行为进行各类统计和多维度分析

  • 双存储架构等多种冗余机制,保障自身稳定可靠

    DASUSM在硬件层面采用CF卡和机械硬盘的“双存储架构”,软件层面采用安恒信息专用操作系统和数据库,再结合端口聚合技术、RAID技术和HA技术,实现三重冗余备份的高可用架构,确保DAUSM在单机运行状况下系统和数据的高度安全和稳定。

用户价值

  • 集中管理

    解决分管管理、效率低下的问题
  • 集中权限分配

    解决权限混乱、越权操作的问题
  • 统一认证

    解决身份模糊、账户共享的问题
  • 集中审计

    解决无审计、事故难定位的问题
  • 数据安全

    识别操作人员的真实身份
  • 运维高效

    解决运维入口分散,主机分散问题
  • 运维合规

    解决合规、第三方审计的需求
  • 风险管控

    解决越权操作、高危操作的问题