安全運維審計系統公司的行業須知 韻盛發科技

堡壘機軟件的優勢特點

堡壘機分身

虛化出多臺堡壘機，適用于分權分域的用戶管理場景。

虛擬化部署

支持VMware、VirtualBox、KVM和Xen（HVM）虛擬化環境部署。

運維操作防跳轉

防止通過應用發布服務器進行跳轉登錄未授權資源。web頁面防跳轉功能，進行http/https訪問過程時運維人員僅允許訪問授權地址。

堡壘機軟件的技術優勢介紹

雙重審計

實現數據庫協議、字符協議、文件傳輸協議命令和錄像的雙重審計。實現命令審計和錄像審計的關聯檢索和回放。

命令限制與復核

對于高危命令實現實時告警或阻斷。對于特別重要的命令實現多人審核。

數據庫深度解析

數據庫協議級審計。數據庫返回行數記錄。Oracle數據庫變量綁定解析

敏感數據管控

運維人員擁有高權限系統賬號，會接觸到重要敏感數據。對運維人員上傳、流轉重要敏感數據進行控制和記錄

堡壘機軟件的典型應用

單雙機部署：

運維安全網關旁路方式部署于網絡中，無需對網絡結構進行任何調整。

運維人員直接訪問運維安全網關的對應端口，建立安全加密的數據通道，然后發起到服務器對應服務的訪問，無需直接訪問服務器，從而進一步加強內部服務器的安全性。

支持HA雙機熱備部署，以避點故障隱患，很大程度滿足運維的可靠性和連續性。