產(chǎn)品概述
帕拉迪統(tǒng)一安全管理與運維審計系統(tǒng)（簡稱：SMS）結(jié)合ITIL、ITSM、IT內(nèi)控、SOX法案COBIT法規(guī)、信息安全等級保護及IT運維管理要求，融合運維管理和運維安全的特性，切斷終端對服務(wù)器、數(shù)據(jù)庫系統(tǒng)及網(wǎng)絡(luò)資源的直接訪問，采用代理轉(zhuǎn)發(fā)的方式接管終端對網(wǎng)絡(luò)資源的直接訪問，集中實現(xiàn)用戶的身份認證、授權(quán)管理、訪問控制和操作審計。

部署方式


產(chǎn)品優(yōu)勢

1、單點登錄技術(shù)
支持各類于運維協(xié)議和工具的賬號密碼代填，實現(xiàn)單點登錄。只需通過堡壘機認證，可直接訪問后端所有授權(quán)的設(shè)備和資產(chǎn)。系統(tǒng)除了支持常規(guī)的圖形終端協(xié)議（RDP、VNC、X11）、字符終端協(xié)議（Telnet、SSH）、文件傳輸協(xié)議（FTP、SFTP）、WEB應(yīng)用協(xié)議（HTTP、HTTPS），支持各類數(shù)據(jù)庫運維工具（Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL、Mongo DB、達夢、人大金倉等），還支持各類其他應(yīng)用工具（AS400、Real VNC、PCAnywhere、Radmin、DameWare、CiscoASDM、VMware vSphere Client等），各類協(xié)議及應(yīng)用程序單點登錄的內(nèi)置支持多達80余種；另外針對個性化應(yīng)用程序的登錄還支持自定義程序代填方式（CommonAPP），可滿足絕大部分程序的單點登錄支持。

2、多因素身份鑒別
系統(tǒng)提供身份認證，自然人（員工帳戶）登錄系統(tǒng)時支持靜態(tài)口令、Radius認證、LDAP、AD域、數(shù)字證書認證、動態(tài)令牌認證、USBKEY認證、指紋認證、手機動態(tài)令牌認證、CAS認證、SAML認證等10余種認證因子系統(tǒng)內(nèi)置動態(tài)令牌認證系統(tǒng)，用戶無需額外部署認證服務(wù)器，通過配置動態(tài)令牌實現(xiàn)雙因素認證；并且自有OTP動態(tài)令牌APP和微信小程序，同時可兼容Google、FreeOTP、ZB身份驗證器等常用手機動態(tài)令牌APP認證支持多因子認證自定義組合，可為不同用戶組分配不同的認證策略，支持單因素，雙因素和多因素的認證策略

3、傳輸審計和控制技術(shù)
實現(xiàn)對圖形終端RDP、圖形應(yīng)用操作的細粒度訪問控制，支持對磁盤通道、剪貼板、聲音、打印機、智能卡進行控制，控制細粒度到具體的自然人以及磁盤通道、剪貼板的上下行操作控制，并對下載文件進行提取備份提供對FTP/SFTP傳輸?shù)奈募徲嫾皞浞萏崛」δ?，對傳輸?shù)膬?nèi)容嚴格審計及上下行操作控制，杜絕小概率安全事件，記錄審計結(jié)果。當事件發(fā)生時，可追查到惡意文件及腳本的源頭

4、OCR標題欄識別技術(shù)
 OCR標題欄識別技術(shù)是—種圖像信息數(shù)字化的過程，這個過程幫助運維人員快速度、高質(zhì)量地將圖形運維審計錄像(RDP操作)進行數(shù)字化處理,"實時存儲并提取標題欄文字信息,對海量圖形探作審計信息進行快速檢索、精確定位播放;解決了傳統(tǒng)的圖形運維審計通過拖拉、快進等方式回放審計記錄尋找始發(fā)源頭的不確定性和時效性問題。通過預(yù)設(shè)策略，借助OCR識別技術(shù)對敏感文件的訪問進行告警輸出，實現(xiàn)對敏感文件訪問的實時監(jiān)控

5、全面的部署方式及可靠的數(shù)據(jù)同步技術(shù)
系統(tǒng)支持雙機熱備、集群、分級部署模式，同時通過專利技術(shù)確保在雙機熱備,集群部署，分布式部署模式下的數(shù)據(jù)同步的可靠性和及時性，實現(xiàn)配置信息和審計日志實時同步，有效解決大數(shù)據(jù)同步的問題

6、無縫應(yīng)用發(fā)布技術(shù)
全面支持RemoteAPP無縫應(yīng)用發(fā)布功能,實現(xiàn)無縫應(yīng)用發(fā)布卓越的用戶體驗，所有應(yīng)用發(fā)布均可本地化展示，無縫應(yīng)用發(fā)布技術(shù)使得用戶可以通過遠程桌面服務(wù)遠程訪問程序,就好像它們在最終用戶的本地計算機上運行一樣

7、移動平臺接入技術(shù)
自主開發(fā)移動app程序，且該app軟件已在AppStore和安卓平臺發(fā)布。只需在移動終端安裝app軟件，即可實現(xiàn)對Linux資產(chǎn)、windows資產(chǎn)、數(shù)據(jù)庫及其它應(yīng)用資產(chǎn)的統(tǒng)一移動運維,并進行身份認證，權(quán)限控制,賬號管理和行為審計的統(tǒng)一安全管理

客戶收益

8、規(guī)范運維體系
建立統(tǒng)一運維接入管理和資源控制平臺，統(tǒng)一訪問入口，集中權(quán)限控制，實現(xiàn)運維操作的集中化、規(guī)范化管理。平臺可對不同系統(tǒng)中的接入維護進行統(tǒng)一管理，進行帳號管理，身份認證和授權(quán)?？梢栽谄脚_上基于用戶的權(quán)限，進行統(tǒng)一的網(wǎng)絡(luò)層和應(yīng)用層訪問控制，提高系統(tǒng)安全性。減輕管理員工作壓力，提高工作效率，確保管理制度的順利實施。

9、滿足合規(guī)要求
 滿足IT內(nèi)控、SOX、COBIT等法案法規(guī)合規(guī)性審計要求。為監(jiān)管部門提供運維管理的審計報表和原始準確的運維操作日志。有助于完善組織的IT內(nèi)控與審計體系，使組織能夠順利通過IT審計。

10、快速追蹤溯源
 采用堡壘主機的技術(shù)，避免了非法終端、不安全終端直接連接核心資源，降低木馬、間諜、內(nèi)部安全威脅等對核心資源造成的影響。對第三方代維、系統(tǒng)集成商現(xiàn)場施工的規(guī)范化管理，防范外來風險。發(fā)生安全事故，通過回放操作記錄可快速、準確的進行責任鑒定和安全事件追蹤。