华御运维审计产品概述
- 它是一款专业的软硬一体的IT资源运维审计产品。
- 它支持对主机、服务器、网络设备、安全设备等管理运维。
- 支持操作过程记录、操作内容回放、违规操作告警、实时监控、支持分级、分权管理。
- 它支持Telnet、SSH、远程桌面、X11、VNC、HTTP、HTTPS、FTP等协议运维审计。
- 它支持oracle、sqlserver、mysql等数据库运维审核。
- 它支持Windows、Linux、华为、华三、思科、IBM AIX、Digital UNIX、HP UNIX、SUN Solaris等多种操作系统。

华御运维审计 – 安全风险

随着IT 建设的不断深入和完善,服务器、网络设备等设备运行维护已经成为了各行各业各单位管理者和系统服务部门普遍关注和不堪负荷的问题。IT系统的不断增加,使IT 系统的运营、维护和管理的风险不断加大。例如误操作、越权操作、恶意操作及代操作导致服务器或网络设备瘫痪,而无法定位责任人员。
由于运维管理一般是采用管理员用户进行操作,所以其操作风险是非常大。目前大多用户采用分权双人、各种管理制度等( 或内控) 方式来规避或降低风险,但实际运行中由于制度落实等问题,无法做到全面的控制,运维安全仍然存在很大的风险。针对目前运维管理,主要存在以下几种风险。

由于IT 运维操作的复杂度,使我们无法得知运维人员在过去和现在对设备进行了哪些操作,这些操作是否会对设备及业务造成影响;而一旦出现问题,运维部门也无法追溯到是谁在什么时候以及做了哪些操作导致的问题;虽然企事业单位都有一定的制度来控制设备帐号以及运维使用者许可权,但由于没有技术保障,很难做到完全的执行。
IT 系统核查是控制内部风险的一个重要手段,但IT 系统构成复杂,操作人员众多,如何有效地对其进行核查,是长期困扰各企事业单位的一个重大课题。而由于信息系统的脆弱性、技术的复杂性、操作的人为因素,企事业单位目前无法实现对各类系统及网路设备的运维使用者操作记录的即时监控和核查;虽然企事业单位采用定期修改设备的密码,但由于设备的交叉管理,无法确保设备密码的安全性,也就无法有效的保护企事业单位的信息安全。
华御运维审计产品说明
华御运维审计产品可对主机、服务器、网路设备、安全设备等的管理维护进行安全、有效、直观的操作核查,对策略配置、系统维护、内部连结等进行详细的记录,提供精细化的核查,并对操作的全过程进行记录与回放。 华御运维审计产品弥补了传统核查系统的不足,将运维核查由事件核查提升为内容核查,并将身份认证、授权、管理、核查等有效性的结合,保证只有合法用户才能使用其拥有运维许可权的关键资源。 华御运维审计产品为组织在IT 操作风险控制、内控安全和合规性等方面提供一套完善、有效的稽核手段。
华御运维审计产品支持Telnet、FTP、SSH、SFTP、RDP(远程桌面)、X11、VNC、AS400、OS390、HTTP、HTTPS 等多种通信协定,支持IBM AIX、Digital UNIX、HP UNIX、SUN Solaris、SCO UNIX、LINUX、 WINDOWS 等多种作业系统。可广泛应用于金融、政府、电信、证券、邮政、财税、海关、交通、军警、教育、高科技产业、医院等安全需求较高的行业。
运维管理平台在机房主机管理上能做什么

华御运维平台架构
运维管理人员对服务器,存储,网络设备的管理,统一通过运维平台来访问,可通过防火墙等规则设定,运维平台是除了物理外,唯一能够管理机房内相关设备的途径,从而保障了服务器及网络设备的安全性,同时所有的运维操作都将被记录,操作的记录支持回放,对于命令维护的设备,一些特殊的操作可以设定告警,使管理人员随时了解运维的情况。

华御运维审计产品技术规格
华御运维审计系统型号 | SKP-10 | SKP-30 | SKP-50 | SKP-100 | SKP-200 | SKP-300 |
---|---|---|---|---|---|---|
支持主机数 | 10 | 30 | 50 | 100 | 200 | 300 |
字符连接数 | 50 | 60 | 300 | 500 | 800 | 1000 |
图形连接数 | 20 | 30 | 80 | 100 | 200 | 300 |
CPU/核数 | 1/2 | 1/2 | 1/4 | 1/4 | 2/8 | 2/8 |
内存 | 2G | 4G | 8G | 12G | 16G | 32G |
网络接口 | 4 | 4 | 4 | 4 | 4 | 4 |
旁路模式 | √ | √ | √ | √ | √ | √ |
HA | √ | √ | √ | √ | √ | √ |
SSH,Telnet,SCP,SFTP,FTPAS400 | √ | √ | √ | √ | √ | √ |
X11,OS390 | √ | √ | √ | √ | √ | √ |
RDP,VNC,HTTP,HTTPS | √ | √ | √ | √ | √ | √ |
本地存储 | 500G | 500G | 500G | 1T | 2T | 2T |
外部存储(自备) | √ | √ | √ | √ | √ | √ |
运维审计 | √ | √ | √ | √ | √ | √ |
记录查询 | √ | √ | √ | √ | √ | √ |
在线审批 | √ | √ | √ | √ | √ | √ |
帐号托管 | √ | √ | √ | √ | √ | √ |
异常连接告警 | √ | √ | √ | √ | √ | √ |
邮件通知 | √ | √ | √ | √ | √ | √ |
AD/LDAP/POP3/Radius | √ | √ | √ | √ | √ | √ |
分级管理机制 | √ | √ | √ | √ | √ | √ |
产品在线演示
马上订购
全国统一销售热线: 400-881-9281
手机直线(朱先生):17710689180
联系邮件地址:jack@beijinghuayu.com.cn