【IT168 资讯】4月27日消息,日前,智恒联盟发布了新一代SAS运维安全审计系统。该系统可对整个IT资源通过虚拟化映射技术将访问者对所有操作进行全方位、细粒度的操作审计、同时支持实时监控和事件回放。为用户“事前预防、事中控制、事后审计”运维安全审计理想做出了全新的诠释和注解。发布会上,智恒联盟总经理尹智庆先生、工程中心总监沈贺磊先生做了演讲并接受了媒体的采访。
▲智恒SAS运维安全审计系统发布会现场
以下是智恒SAS运维安全审计系统三大特色:
高效性能
智恒SAS运维安全审计系统为用户建立一个运维安全管控与审计的大平台,相较于市场上的其他运维产品管控范围具有更加广泛的管控范围,实现整个安全架构内的所有主机、数据库、多个应用系统以及网络设备等的管理,管控内容更加广泛丰富,利用集中化管控,将信息管理者从独立繁琐的运维活动中解放出来,真正实现简化管理。
高可视化
作为一个集中监控、统一管理的平台,智恒SAS运维安全审计系统秉承打造“最易用”软件的研发理念,采用高度可视化管理过程设计,不仅实现内容审计,还可以将访问者的整个操作过程录制下来,轻松实现运维审计的“0”管理,此外,通过RDP会话中的窗口标题或SSH会话中的键盘输入获得视频回放的关键时间节点,从而快速定位运维操作
强大的细粒度审计
智恒联盟安全运维审计系统能够提供全天候监控自动化审计,前瞻性的发现潜在威胁,发生问题能够更快追溯并解决问题,可以审计多种协议,不仅实现内容审计,还可以将访问者的整个操作过程录制下来,系统能够进行细粒度控制,可以限制RDP用户使用控制台登录、磁盘通道和剪贴板功能开启及限制SSH用户使用SCP,对系统运维才做过程中产品的问题和责任,有效且准确的进行定位、取证和举证,从而完善用户的责任认定体系。
在接受媒体采访时,沈贺磊表示,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,对传统网络安全管理架构也提出了全新的挑战,运维队伍员复杂安全因素造成网络访问的不可控,账户和授权完全分离;消除各个个应用系统形成信息访问安全的孤岛;传统安全运维审计性能低下。改变传统的安全管理架构构建一个高性能的主动防御、集中监控、统一管理平台成为一个亟需解决的问题。智恒联盟公司本次发布的新一代运维安全审计产品,正是面对运维审计面临的以上诸多安全挑战而推出,真正实现了“高效集成性管控”。
在谈到智恒SAS运维安全审计系统能为用户带来哪些好处时,沈贺磊谈到,首先是此系统可为用户搭建一个运维安全审计的平台,将所有的运维审计活动提供唯一的入口,管理更加规范化、简单化,运维风险变的可控。其次,审计功能强大,细粒度全方位的将安全运维工作变得有效且准确,最后它是一种完全合规性的产品,全面满足SOX、ISO27001标准、CC标准、4A管理标准等法案的要求。(kaduo)