国产A级理论片不卡顿_99精品wwxx在线观看_调教sm重口h文hy_亚洲精品理论电影在线观看_BGMBGMBGM日本老妇人_寡妇高潮一级毛片免费看小说_中文字幕一區二區三區久久網站_欧美三级全黄牲交视频_有码无码日韩AV_亚洲嫩模高清在线视频

產(chǎn)品概述

“特權賬號”是數(shù)據(jù)中心內(nèi)部，分布在主機、網(wǎng)絡設備、數(shù)據(jù)庫等資產(chǎn)上具有較高訪問權限的賬號，衍生到一切資產(chǎn)上具有可訪問權限的賬號。作為IT基礎設施的身份憑據(jù)，特權賬號通常具有文件操作、修改配置、訪問數(shù)據(jù)、啟停服務、開關機器等權限，控制了特權賬號也就掌握承載的業(yè)務系統(tǒng)的生殺大權。 隨著信息化的發(fā)展，需要使用特權賬號的機器和應用程序的數(shù)量不斷增加,攻擊面也越來越大。廣大IT數(shù)據(jù)中心資產(chǎn)管理者也面臨著對資產(chǎn)賬號底數(shù)不清、風險不明、管控難、維護難、合規(guī)難等一系列安全挑戰(zhàn)，因此需要一款以特權賬號為管理對象，實現(xiàn)資產(chǎn)賬號統(tǒng)一管理、憑證集中保護、管控特權會話、消除應用內(nèi)嵌賬號硬編碼、滿足等保密評合規(guī)要求的特權賬號管理產(chǎn)品。

產(chǎn)品功能

用戶管理和認證

• 實現(xiàn)機構和用戶的信息管理維護，用戶角色管理，定義各個角色功能權限,支持三員模式；
• 實現(xiàn)用戶賬密、GM證書、LDAP、專用釘釘、企業(yè)釘釘掃碼認證，支持短信驗證碼、OTP(軟令牌)、令牌組合因子認證；
• 支持與4A實現(xiàn)組織機構用戶同步及單點登錄。

特權賬號管理

• 分組管理資產(chǎn)，配置資產(chǎn)組管理員，按照管理員的數(shù)據(jù)權限維護資產(chǎn)賬號、掃描巡檢、賬號改密、訪問控制、會話審計、取密應用；
• 提供批量或按網(wǎng)絡掃描方式批量納管主機、網(wǎng)絡設備、安全設備、物聯(lián)網(wǎng)設備等資產(chǎn);
• 實現(xiàn)創(chuàng)建、禁用、啟用、刷新、移除賬號權生命周期管理(賬號刷新主要從資產(chǎn)同步賬號信息)，支持批量導入管理賬號，管理賬號允許通過普通賬號跳轉登錄；
• 具備賬號發(fā)現(xiàn)能力，通過手動或定時任務對目標設備/對象發(fā)起掃描，并輸出掃描結果，形成資產(chǎn)賬號底數(shù)；
• 手動或按照納管策略自動納管賬號，允許托管賬號密碼；
• 支持自定義資產(chǎn)賬號密碼策略，配置密碼強度設置、有效期；系統(tǒng)采用根密鑰->主密鑰->數(shù)據(jù)密鑰的三層級密鑰保護機制保護資產(chǎn)賬號密碼，支持通過密碼卡和接入密碼機保護系統(tǒng)根密鑰；
• 支持主機、網(wǎng)絡設備、安全設備、中間件等主流類型改密，支持創(chuàng)建改密任務，允許自定義密碼本，改密前輸出改密計劃郵件，完成輸出改密任務執(zhí)行報告；
• 內(nèi)置資產(chǎn)巡檢任務，分組分段多線程執(zhí)行資產(chǎn)賬號掃描任務，無須在資產(chǎn)上安裝插件，不會影響資產(chǎn)正常運作，通過遠程登錄資產(chǎn)讀取賬號數(shù)據(jù)，部署實施時僅需要開通資產(chǎn)賬號管理端口或遠程訪問端口策略，可以不改變應用系統(tǒng)的網(wǎng)絡拓撲結構；
• 具備完善的賬號風險識別引擎，主動發(fā)現(xiàn)和提示包括長期未登錄僵尸賬號、新賬號（幽靈賬號）、長期未改密、弱密碼、訪問繞行、賬號所屬組變化、賬號被刪除、賬號密碼過期、管理賬號認證失敗、網(wǎng)絡問題等賬號風險和異動。內(nèi)置風險評估模型對巡檢進行評分，并輸出資產(chǎn)巡檢報告；
• 提供數(shù)據(jù)大屏，展示資產(chǎn)數(shù)量、賬號數(shù)量、憑證數(shù)量、托管密碼總量，動態(tài)展示子在資產(chǎn)各類型占比、賬號分布；展示各類賬號風險數(shù)量，風險資產(chǎn)占比和TOP100排名。風險賬號明細支持按系統(tǒng)名稱、賬號名、IP、類型、角色、賬號創(chuàng)建時間、賬號狀態(tài)等導出。

特權會話訪問

• 實現(xiàn)單用戶(一對多)/團隊(多對多)/動態(tài)授權(ABAC)配置用戶資產(chǎn)訪問權限；
• 臨時性工單授權(JIT)工單申請和審批和提供臨時任務指派功能，授予運維用戶短期訪問授權，到期自動移除授權；
• 支持簽出明文密碼工單，工單關閉后自動重置回收密碼；
• 具備字符會話命令攔截、數(shù)據(jù)庫會話SQL鏈接、RDP剪切板和驅動器重定向控制、以及文件傳輸管控等細粒度會話管控能力；
• 支持通過分享會話鏈接和站內(nèi)邀請等方式實現(xiàn)多人協(xié)作運維；
• 實現(xiàn)Web頁面方式進行SSH/TELNET/SFTP/FTP/VNC/RDP以及主流數(shù)據(jù)庫資產(chǎn)運維無須借助應用發(fā)布服務器;
• 實現(xiàn)Web類資產(chǎn)運維代理及精準到DOM級輸入框代填和按鈕點擊；
• 支持主流本地運維工具訪問資產(chǎn)，具備GMSSH會話代理能力。

應用內(nèi)嵌賬號管理

• 應用身份管理以及訂閱內(nèi)嵌賬號授權關系，支持按照應用部署場景定義實例，每個應用實例標識不同的身份。
• 提供快速集成多語言SDK幫助應用快速接入PAM取密；例如為JAVA數(shù)據(jù)庫應用提供JDBC插件，實現(xiàn)遠程取密、動態(tài)換密、雙賬號輪轉；Ansible、Jenkins提供取密插件、腳本提供CLI工具；
• 為取密應用提供高安全身份指紋生成機制，確保應用身份不被冒用；
• 針對推送類型的應用提供賬號改密后主動推送服務，包括Nacos/Apollo配置/Windows憑據(jù)管理器/DBLink等應用類型。
• 提供應用配置托管服務，支持應用側拉取或平臺主動推送將配置文件同步到指定的主機目錄。

監(jiān)控審計

• 支持在線會話監(jiān)控和終止會話。
• 支持歷史會話審計，包括錄像回放、指令、SQL、文件操作審計；
• 詳細記錄PAM用戶認證日志和資產(chǎn)會話認證日志；
• 平臺管理日志，記錄詳細操作用戶、操作時間、源IP、操作類型、操作對象、操作結果以及日志防篡改簽名。
• 應用取密日志記錄取密應用名稱、實例部署位置、身份標簽、取密時間、取密結果等，包括身份鑒別異常情況。

產(chǎn)品特性

• 產(chǎn)品提供靈活可配置的高安全身份認證方式和認證異常禁用、登錄通知等安全措施；
• 產(chǎn)品集中管理和維護資產(chǎn)賬號，實現(xiàn)主流資產(chǎn)類型賬號全生命周期管理；
• 支持納管主流資產(chǎn)賬號改密和托管，采用GM算法保護存儲資產(chǎn)賬號密碼；
• 產(chǎn)品具備完善的賬號風險識別和賬號異動信息檢測能力；
• 產(chǎn)品特權會話功能滿足符合等保2.0運維審計要求：用戶鑒權、訪問控制和安全審計；
• 產(chǎn)品提供消除應用內(nèi)嵌賬號憑據(jù)硬編碼解決方案；
• 產(chǎn)品支持啟用“三員”模式管理；
• 產(chǎn)品通過公安測評中心和保密測評中嚴格鑒定《網(wǎng)絡安全專用產(chǎn)品安全檢測證書》；
• 產(chǎn)品取得《密碼動態(tài)更換方法、裝置、計算機設備和存儲介質》發(fā)明專利；
• 產(chǎn)品安全合規(guī)使用密碼技術，滿足密評要求；
• 產(chǎn)品支持單機部署、熱備部署及集群部署。

產(chǎn)品參數(shù)