產(chǎn)品概述
帕拉迪統一安全管理和綜合審計系統,通過(guò)規范運維權限管理、嚴密運維過(guò)程控制、透明化運維操作過(guò)程等手段,對運維工作中的人為風(fēng)險進(jìn)行防范、規避。
從管理角度來(lái)看,帕拉迪統一安全管理和綜合審計平臺是企業(yè)內部運維管理制度和規范的技術(shù)化落實(shí)平臺。通過(guò)統一運維入口、統一身份認證、統一資源管理、統一權限管理和統一過(guò)程審計等一系列手段,將制度落于實(shí)處;通過(guò)技術(shù)手段硬性規范了運維操作的流程,控制人為風(fēng)險,提高IT系統整體可用性。
帕拉迪統一安全管理和綜合審計系統以集中監控、SSO 單點(diǎn)登錄和身份認證為基礎,實(shí)現對以SSH,TELNET,FTP,SCP、SFTP、RDP、VNC、X11、HTTP、HTTPS等工具對服務(wù)器資源進(jìn)行操作管理行為的統一入口、統一認證、統一授權、統一審計;實(shí)現對ORACLE,SYBASE,MS SQL,DB2,INFORMIX,MYSQL等商業(yè)數據庫操作的集中審計和控制;實(shí)現企業(yè)環(huán)境業(yè)務(wù)應用運維、IP KVM控制臺運維的集中審計和控制。
功能介紹
字符終端審計
能夠自動(dòng)捕獲和識別用戶(hù)輸入命令,擺脫單純鍵盤(pán)監控和捕獲機制,真正做到語(yǔ)義級別的用戶(hù)命令智能捕獲;命令捕獲和識別不受用戶(hù)使用的字符終端屬性影響,支持任何終端屬性下命令實(shí)時(shí)識別和命令捕獲。
圖形終端審計
通過(guò)RDP客戶(hù)端(mstsc.exe),統一操作管理RDP、VNC、X11服務(wù)器;實(shí)現RDP、VNC、X11操作單點(diǎn)登陸,解決方案完備;支持X11圖形操作審計,防止用戶(hù)利用X11,逃避監控;系統支持RDP通道中所有子通道功能,且可進(jìn)行雙向授權控制:磁盤(pán)鏡像、文件拷貝、串行口、運程桌面大小、顏色、桌面背景等,保證不同分辨率和顏色的情況下,用戶(hù)窗口色彩不會(huì )失真。
文件傳輸審計
提供FTP代理,審計和控制FTP傳輸、備份傳輸文件,防止用戶(hù)通過(guò)FTP文件傳輸,變相變更配置;提供統一SFTP文件傳輸界面,審計SFTP文件傳輸過(guò)程;能夠捕獲FTP、SFTP文件傳輸指令,記錄用戶(hù)真實(shí)身份和FTP/SFTP帳號,跟蹤文件傳輸過(guò)程。
密碼集中管理
支持對Unix、Linux、Windows、網(wǎng)絡(luò )設備等一系列IT系統權限賬號進(jìn)行自動(dòng)化周期改密;大幅度提升了IT系統權限賬號的堅固性,降低了密碼管理員的工作強度;自動(dòng)改密功能,不需進(jìn)行任何設備改造、不需加裝任何引擎、不需開(kāi)放任何特殊端口。
數據庫運維審計
實(shí)現數據庫運維客戶(hù)端集中發(fā)布,實(shí)現數據庫客戶(hù)端單點(diǎn)登錄、數據庫運維客戶(hù)端操作錄像、數據庫運維操作SQL語(yǔ)句提取。
KVM運維審計
支持AVOCENT、RARITAN、ATEN等主流KVM Over IP 設備;支持單光標功能。
其它
- 支持HTTP、HTTPS等WEB操作運維審計;
- 支持AS400操作運維審計;
- 支持熱備,提供高可用性;
- 支持集中管理、分散部署功能,實(shí)現對不同物理位置、不同網(wǎng)段、不同內網(wǎng)的虛擬集中功能,實(shí)現分級管理,并支持分散部署節點(diǎn)負載均衡功能。
產(chǎn)品優(yōu)勢
- 同時(shí)提供C/S、B/S兩套能夠獨立應用并且功能完備的統一操作運維平臺;
- 同時(shí)提供密碼集中管理和密碼分散管理兩種應用模式;
- 極強的網(wǎng)絡(luò )環(huán)境適應性;
- 帶內、帶外運維統一,全面支持主流KVM Over IP產(chǎn)品;
- 同時(shí)提供統一字符終端管理平臺、統一圖形終端管理平臺、統一帶外運維平臺、統一WEB運維平臺、統一數據庫運維平臺、統一企業(yè)應用運維平臺;
- 獨創(chuàng )的數據庫運維操作審計平臺,覆蓋主流商業(yè)數據庫企業(yè)應用和運維操作;
- 完備的HTTP、HTTPS WEB運維協(xié)議支持,集中發(fā)布IE,支持任何WEB運維管理;
- 完備的SYSLOG輸出能力和IT體系整合能力支持;
- 極強的高可用性和擴展性;
- 安全的后端設備自動(dòng)改密,全面支持linux、UNIX、Windows、網(wǎng)絡(luò )設備等;
- 協(xié)議代理架構,輕松實(shí)現透明審計;
- 完全支持瘦終端、啞終端運維審計;
- 實(shí)現RDP智能卡穿透。