领信安全审计系统

安全审计 产品概述
　　领信综合安全审计系统是一套集身份（帐号）管理、访问控制管理、行为审计等功能于一体的综合安全管理系统，即4A解决方案。由四大组件组成，分别是：领信身份管理系统（IM），领信安全审计网关（SAG ），领信安全审计系统（SA），领信数据库审计系统（DA）。一、领信身份管理系统
　　沈阳安氏领信着眼于企业安全管理面临的挑战，在业界率先推出领信身份管理系统产品，实现了对多种异构产品的账号进行集中收集与分析、管理。该产品以账户管理为主线，从用户角度，资源角度两个视角对账号进行管理。预设了系统管理员、域管理员、审计员、普通用户四种角色，对主流的主机、数据库、路由器、用户定制的应用系统的各类账号进行收集和管理，解决了在企业中由于账号管理松散、授权方式混乱和软弱认证强度所引起的各种安全问题。二、领信安全审计网关
　　沈阳安氏领信为了满足企业有效监控维护人员操作行为的需求，解沈阳软件定制

决严格审计的问题，自主研发了安全审计网关，该系统能够有效地对服务器、网络设备、数据库、安全设备、企业的应用等IT系统的操作行为进行记录，控制和审计，能够实时、完整地记录维护人员的操作，能够通过设定的访问策略来控制维护人员的访问目标和可使用的操作命令，并提供灵活方便的记录检索和回放功能，从而达到“事先授权，事中监控，事后审计”的目标，保障企业IT系统的正常运行，提供稳定可靠的服务。三、领信安全审计系统 
　　领信安全审计系统可以对信息系统的系统日志及行为日志进行信息采集、标准化审计、分析并针对符合审计策略的事件及行为采取相应的响应动作。同时，对采集到的行为进行存储，供事后分析、查询、取证。安全审计的对象可以是主机、服务器、网络设备、安全设备、数据库、应用系统等。四、领信数据库审计系统 
　　领信数据库审计系统是对信息系统中各类数据库系统的用户访问行为进行实时采集、实时分析，并记录，及时发现数据库非法访问行为并产生告警，以一定方式通知管理员。对采集到的信息经过处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志审计报表及关联分析功能，管理员能方便高效的对数据库系统进行有针对性的安全审计，实现对数据库系统安全状况的全面审计。领信数据库审计系统可以帮助用户有效降低数据库系统的故障而带来的损失，降低数据库系统的运维成本和管理的复杂度，显著提高系统整体的安全性、可靠性和运行效率，降低信息系统的整体安全风险。功能特点 一、领信身份管理系统
帐号口令集中管理系统与安全网关无缝结合，为用户提供了完全支持移动4A规范和萨班斯(SOX)法案要求产品；
帐号口令集中管理系统本身具有很高的安全性，提供对RSA认证、SafeWord认证、联创动态口令认证的支持；
以帐号为核心，从两种视角维护和管理帐号，最大程度方便用户的管理和操作；
提供帐号的用户帐号申请、批准、建立、撤销等帐号管理流程功能的实现，完全符合用户的操作习惯和实际工作流程；
界面友好，功能强大，能够以快速的方式和良好的界面来呈现数据；
对口令的安全策略规划合理，划分粒度最小；
与业界份额最大的安氏领信SOC（安全管理中心：Security Operation Center）无缝集成。二、领信安全审计网关安全便捷的部署方式
旁路代理方式部署，仅需要为系统分配一个IP即可，无需安装任何服务端软件和客户端软件。支持主动监控
业界唯一的主动监控技术，支持通过C/S方式自动显示当前正在进行的访问操作，适合监控中心使用。完善的自审计功能
系统具备详细的自审计功能，所有系统操作均会生成相应的日志记录，包括：用户登录、系统操作、录像查看、修改密码、邮件发送任务、记录归档任务、系统升级等等。深入的协议解析能力
不仅能够解析明文操作，而且能够识别SSH加密操作，对于RDP远程访问操作，系统能够记录其键盘输入、窗口标题，方便后期审计。

 1/2    1 2 下一页 尾页