建恒信安堡壘機產(chǎn)品白皮書-資料下載頁
2025-05-13 23:25本頁面
【正文】 證管理建恒身份及訪問管理系統(tǒng)自身提供證書認證服務，也可與第三方CA、動態(tài)令牌、生物識別等方式進行結(jié)合。支持組合認證，提高訪問的安全性。同時能夠支持網(wǎng)絡設備的RADIUS和TACACS+協(xié)議。 安全管理建恒身份及訪問管理系統(tǒng)提供了豐富的安全策略功能，如訪問時間策略、地址策略、RDP策略、字符命令、FTP、口令策略、鎖定策略等；提供審計策略如字符、圖形、FTP等相關(guān)審計策略。建恒身份及訪問管理系統(tǒng)支持VPN功能，無需專用VPN硬件支持，即可方便安全地通過遠程接入身份及訪問管理系統(tǒng)。審計管理建恒身份及訪問管理系統(tǒng)支持圖形審計、字符審計、實時監(jiān)控、管理審計及審計報表。系統(tǒng)參數(shù)管理該模塊提供了系統(tǒng)自身的管理功能，如數(shù)據(jù)備份、還原，系統(tǒng)運行狀態(tài)的監(jiān)控，系統(tǒng)服務配置清除、審計日志清理、還原出廠設置，關(guān)機重啟等。高可用性建恒身份及訪問管理系統(tǒng)針對不同的業(yè)務場景及可靠性要求，提供了HA、集群、分布式部署方式。5. 產(chǎn)品價值 有效減少信息資產(chǎn)的破壞和泄漏隨著各行各業(yè)信息化建設的完善，越來越多的企業(yè)單位將核心信息資產(chǎn)存放在少數(shù)幾個關(guān)鍵業(yè)務系統(tǒng)上，通過使用建恒身份及管理系統(tǒng)，能夠加強對這些關(guān)鍵系統(tǒng)的訪問控制與審計，從而有效地減少核心信息資產(chǎn)的破壞和泄漏。 滿足合規(guī)性要求，順利通過IT審計目前，越來越多的單位面臨一種或者幾種合規(guī)性要求。比如，在美上市的中國移動集團公司及其下屬分子公司就面臨SOx法案的合規(guī)性要求；而商業(yè)銀行則面臨Basel協(xié)議的合規(guī)性要求；政府的行政事業(yè)單位或者國有企業(yè)則有遵循等級保護的合規(guī)性要求。建恒身份及訪問管理系統(tǒng)起源于國內(nèi)最早的4A項目。所以能夠提供一套完整的審計方案，有助于完善組織的IT內(nèi)控與審計體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過IT審計。 助力企業(yè)控制運維操作風險及事后原因與責任界定通常在我們的企業(yè)內(nèi)部，負責運維的部門擁有目標系統(tǒng)或者網(wǎng)絡設備的最高權(quán)限，因而也承擔著很高的運維風險，比如誤操作或者是個別人員的惡意破壞。由于目標系統(tǒng)不能區(qū)別不同人員使用同一個帳號進行維護操作，所以不能界定維護人員的真實身份。建恒身份及訪問管理系統(tǒng)提供基于用戶及崗位的實名制訪問控制與審計，不但能夠有效地控制運維操作風險，還能夠有效地區(qū)分不同維護人員的身份，便于事后追查原因與界定責任。 源于4A的一體化、低成本、可操作的解決方案建恒身份及訪問管理系統(tǒng)源于4A，所以可以說是一種一種低成本、易實施的一體化4A解決方案，涵蓋了賬號管理、身份認證、訪問授權(quán)以及操作審計等幾方面的基本功能。10
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1