產(chǎn)品簡(jiǎn)介
特權(quán)賬號(hào)管理系統(tǒng)以特權(quán)訪問管理為核心,提供對(duì)各類資源賬號(hào)的生命周期管理,對(duì)特權(quán)賬號(hào)自動(dòng)化的發(fā)現(xiàn)管理和風(fēng)險(xiǎn)檢測(cè)能力,有集中管理密碼、訪問權(quán)限、記錄會(huì)話以及
多因素身份驗(yàn)證等功能,同時(shí)能夠?qū)~號(hào)操作進(jìn)行管控與審計(jì),全面控制企業(yè)關(guān)鍵資產(chǎn)賬號(hào),增強(qiáng)企業(yè)信息系統(tǒng)治理風(fēng)險(xiǎn)管理能力和幫助用戶滿足法律法規(guī)要求,降低因特權(quán)
賬號(hào)泄漏或被濫用而造成的數(shù)據(jù)泄漏、系統(tǒng)破壞、被感染勒索軟件等各類安全事故的發(fā)生。
產(chǎn)品特色
通過機(jī)器人模擬用戶改密,從打開網(wǎng)頁(yè)輸入鏈接,再到頁(yè)面輸入用戶名和密碼登錄,最后成功登入系統(tǒng)后輸入密碼進(jìn)行改密
集群彈性部署、兩地三中心多活部署、總分分級(jí)部署、云虛擬化部署
良好擴(kuò)展性及定制化能力
支持應(yīng)用程序、配置文件、腳本、自動(dòng)化工具等通過SDK/API向特權(quán)賬號(hào)管理系統(tǒng)獲取密碼;支持自定義接口,主動(dòng)推送賬號(hào)密碼實(shí)現(xiàn)應(yīng)用程序聯(lián)動(dòng)
創(chuàng)新技術(shù)能力
基于動(dòng)態(tài)秘鑰交換技術(shù)密碼保險(xiǎn)箱,支持自定義獨(dú)立加密秘鑰加密存儲(chǔ)賬號(hào)密碼;數(shù)據(jù)庫(kù)代理能力實(shí)現(xiàn)無(wú)應(yīng)用發(fā)布運(yùn)維管理,支持對(duì)數(shù)據(jù)庫(kù)命令級(jí)控
制和審計(jì);多線程的計(jì)劃及HA資源管理保障賬號(hào)密碼管理的高效穩(wěn)定
支持自身提供證書、OTP認(rèn)證;支持聯(lián)動(dòng)第三方證書AD短信網(wǎng)關(guān)、OTP等認(rèn)證;支持多種方式組合認(rèn)證
支持多種改密類型;支持windows服務(wù)計(jì)劃、linux的配置文件、數(shù)據(jù)庫(kù)應(yīng)用程序容器調(diào)用數(shù)據(jù)庫(kù);可實(shí)現(xiàn)關(guān)聯(lián)改密
產(chǎn)品價(jià)值
一、提升風(fēng)險(xiǎn)控制能力:基于統(tǒng)一認(rèn)證、集中管理來(lái)規(guī)范運(yùn)維操作,事前預(yù)防、事中監(jiān)控、事后審計(jì),對(duì)運(yùn)維操作和數(shù)據(jù)流轉(zhuǎn)過程做到嚴(yán)格的控制和記錄,
最大程度控制運(yùn)維風(fēng)險(xiǎn),加強(qiáng)了信息安全,降低賬號(hào)密碼泄露風(fēng)險(xiǎn)。
二、降低企業(yè)運(yùn)營(yíng)成本:打造標(biāo)準(zhǔn)化、規(guī)范化、敏捷度高的平臺(tái)成為經(jīng)營(yíng)發(fā)展的基礎(chǔ)保障,自動(dòng)化賬號(hào)管理可極大提高企業(yè)生產(chǎn)力,實(shí)現(xiàn)集中運(yùn)維管理
可提升效率,降低運(yùn)營(yíng)成本。
三、加強(qiáng)信息安全:有效保障公司機(jī)密及業(yè)務(wù)數(shù)據(jù)的安全使用,保護(hù)其信息資產(chǎn)不受勒索軟件、犯罪黑客行為、和其他惡意軟件攻擊的威脅,加強(qiáng)運(yùn)維人員規(guī)范管理。
四、滿足合規(guī)要求:特權(quán)賬號(hào)管理有助于完善企業(yè)的IT內(nèi)控與審計(jì)體系,從而滿足等保2.0、ISO27001等信息安全標(biāo)準(zhǔn)要求,并且使企業(yè)能夠順利通過IT審計(jì)。