网神SecFox运维安全管理与审计系统产品白皮书-销售人员版.pdfVIP

网神SecFox 运维安全管理与审计系统产品白皮书 网神SecFox运维安全管理与审计系统 产品白皮书 网神SecFox 运维安全管理与审计系统产品白皮书 目录 一、 概 述4 二、 应用背景4 2.1 风险分析4 2.1.1 用户身份难以定位 4 2.1.2 运维操作缺乏审计 4 2.1.3 权限管理粗放混乱 5 2.1.4 运维工作效率低下 5 2.1.5 资源访问缺乏控制 5 2.1.6 法规遵从面临压力 5 2.2 设计理念6 三、 解决之道6 3.1 目标6 3.2 应用场景7 3.2.1 管理员定制访问策略 7 3.2.2 运维员访问目标资源 8 3.3 系统介绍10 四、 产品特性10 4.1 支持微信小程序、手机短信等多因子认证 10 4.2 云上资产，一键同步11 4.3 多人加入会话，实现协同合作、远程办公 12 4.4 灵活的操作告警，覆盖所有操作事件 13 4.5 多维度的资源访问控制14 4.6 文件传输、RDP剪切板审计，数据窃取无处藏身 15 4.7 核心资产、双人授权，运维安全无死角 16 五、 产品功能17 5.1 身份管理17 5.2 角色分权17 5.3 集中管控18 5.4 资源改密18 5.5 资源访问19 5.6 H5运维20 网神SecFox 运维安全管理与审计系统产品白皮书 5.7 全程审计20 5.8 命令控制20 5.9 工单申请21 5.10 会话协同21 5.11 双人授权21 5.12 报表分析22 六、 核心功能列表22 七、 部署方案24 6.1 单机部署24 6.2 HA部署25 八、 产品型号26 九、 产品资质28 网神SecFox 运维安全管理与审计系统产品白皮书 一、 概 述 随着信息化的发展，政府部门、企事业单位、金融机构等组织的信息系统不 断发展，对信息系统的依赖程度也日益增强。信息系统的发展伴随网络规模迅速 扩大、设备数量快速增长，组织机构建设信息系统的重点已经从网络平台建设， 转向深化应用、提升效益的阶段。同时，运维行业经历了初始、专业化、工具化、 平台化、云化和智能化过程，从手动运维阶段过渡到规模化阶段，再到现在正往 云化智能化阶段的趋势发展，运维与安全正逐渐走向融合。 信息系统的安全运行直接关系企业效益，构建一个强健的信息运维安全管理 体系对企业信息化的发展至关重要，同时对运维的安全性也提出了更高要求。 二、 应用背景 2.1 风险分析 2.1.1用户身份难以定位 在同一团队当中，由于工作需要，经常存在多用户共享同一账号的情况。对 管理者来说无法确定是谁在操作、是谁做了操作等问题。不仅在发生安全事故的 时候难以定位从账号的实际使用者和责任人，而且无法对从账号的使用范围进行 有效控制，存在较大的安全隐患。 2.1.2运维操作缺乏审计 在运维工作中，每天都有不同的人在操作和维护主机，无法得知运维人员在 资源中具体做了什么操作、是否有违规和误操作。即便有基础的审计，大多也是 通过网络设备、操作系统的系统日志进行监控审计。由于各系统自身审计日志分 散、内容粒度深浅不一，因此，难以通过系统自身审计及时发现违规操作行为， 并进行追查取证