迪普运维审计(DPtech OSP)是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代安全运维审计产品。能够对政府和企业IT资产的运维操作过程进行有效的运维审计,使运维审计由事件审计提升为操作内容审计,通过事前预防、事中控制和事后审计来全面解决政府和企业的运维安全管理问题,进而提高政府和企业的IT运维管理水平。
more产品功能 | 功能价值 |
---|---|
账号管理 | 支持主从账号全生命周期的监控和管理,降低设备管理员管理大量用户帐号的难度和工作量,并针对帐号制定统一、标准的帐号安全策略 |
授权管理 | 提供统一界面,对用户、用户组、资源、资源组进行关联授权,结合精细的安全授权策略,实现运维权限的细粒度分配,最大限度保护IT资源的安全 |
认证管理 | 支持静态口令认证、手机动态口令认证、USB-KEY认证、AD域认证、短信认证、国密动态令牌认证、Radius认证等认证方式,认证传输过程加密,保证认证的安全性和可靠性 |
审计管理 | 提供命令审计、内容审计和录像审计等多种审计方式,对不同设备、不同访问方式都有详尽的操作审计,真实、直观的重现运维人员的操作过程。支持的运维协议包括:Telnet、FTP、SFTP、SSH1、SSH2、RDP、VNC等 |
动作流 | 支持动作流配置,提供广泛的应用接入,无论被接入的资源如何设计登录动作,均可通过动作流配置来实现单点登录和审计接入 |
改密计划 | 支持定期变更目标设备真实口令,支持自定义口令变更周期和口令强度。口令变更方式支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式 |
访问控制 | 支持命令审批规则,用户执行高危命令时需要管理员审批后才允许执行;命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人 |
审计日志 | 支持键盘、剪切板、窗口标题、文件传输记录,并且对图形资源的审计回放时,可以从某个键盘、剪切板、窗口标题、文件传输记录的指定位置开始回放 |
兼容IPv6 | 全面支持IPv6 ,设备自身可以配置IPv6地址供客户端访问,并且支持目标设备配置IPv6地址实现单点登录和审计 |
客户端兼容 | 全面支持Windows、linux 、国产麒麟系统、Android、IOS、Mac OS等客户端,实现跨终端适应性BYOD( Bring Your Own Device) |
专用软硬件平台** | 采用国产化CPU的专用硬件平台,软件平台由国产化操作系统内核驱动 |
**此特性仅在特定款型支持