鲸安-运维审计 - 福建鲸生数安信息科技有限公司

运维审计及风险预警系统

产品概述

福建鲸生数安信息科技有限公司推出的运维审计及风险预警系统 JA-OARA V1.8 是一款集用户管理、授权管理、认证管理以及综合审计于一体的集中运维管理系统。系统通过B/S方式（https）进行管理，其主要功能为实现对运维人员远程访问操作服务器、网络设备、数据库过程的认证、授权、监控与审计，实现对IT运维过程的全面监管，做到有效的事前预防、事中控制及事后审计，满足用户的安全管理需求。该产品采用先进的设计理念，支持对多种远程维护方式的支持，如字符终端方式（SSH、Telnet、Rlogin）、图形方式（RDP、X11、VNC、Radmin、PCAnywhere）、文件传输（FTP、SFTP）以及多种主流数据库的访问操作。

该系统为企业提供统一的管理平台，减少系统维护工作，帮助企业制定严格的资源访问策略，结合强身份认证手段，全面保障系统资源的安全。系统详细记录用户对资源的访问及操作，满足企业对用户行为进行审计的需求，提供高性价比的等保2.0应用安全及审计解决方案。

鲸生数安运维审计及风险预警系统遵循国家“信创+国密”的要求，已经完成国产化平台硬件和商密（SM）系列国产加密算法改造，符合国家政策要求。

运维操作审计

全面记录运维人员的所有操作行为，包括命令执行、文件传输、系统配置更改等。支持多种协议和操作系统的审计，实现对运维过程的全程追溯。

风险实时预警

基于预设的风险规则和模型，对运维操作和系统状态进行实时监测。一旦发现风险立即发出预警通知，支持多种通知方式。

报表与分析

提供丰富的报表功能，生成详细的运维审计报告和风险分析报告。支持自定义报表模板，帮助企业全面了解运维状况和风险态势，为决策提供数据支持。

统一访问授权

用户只能访问已授权的主机，可限制访问时间和IP地址。细粒度的指令控制，只允许或不允许用户使用特定的命令。

审计记录查询和回放

支持全字段检索、多条件组合检索、查询模板。提供完整视频与文本信息记录，支持离线播放和定位回放功能。

自动化运维

针对多台主机批量执行同步操作，支持周期性执行和脚本批量自动处理。支持主机账号自动改密，保障系统账号密码安全性。

鲸生数安推出的运维审计及风险预警系统是一款集用户管理、授权管理、认证管理以及综合审计于一体的集中运维管理系统。此系统能够为企业提供集中的管理平台，减少系统的维护工作,为企业提供统一且全面的资源管理。这样不仅减少了企业的维护成本,还能帮助企业制定严格的资源访问策略，再结合强身份认证手段，将全面保障系统资源的安全，并且详细记录用户对资源的访问及操作，达到企业对用户行为进行审计的需要，为客户提供高性价比的等保2.0应用安全及审计解决方案，满足等保要求7.1.4.1 身份鉴别（二级）、8.1.4.1身份鉴别（三级）、7.1.4.2 访问控制（二级）、8.1.4.2 访问控制（三级）、7.1.4.3 安全审计（二级）、8.1.4.3 安全审计（三级）。

产品功能

产品价值

运维审计及风险预警系统 JA-OARA V1.8 通过全面的协议支持、强大的审计能力和灵活的风险识别机制，帮助企业提升运维安全性和效率，降低运维成本，满足合规性要求，创造显著的经济效益。

规范运维管理

统一访问入口，集中权限管理，提升运维工作效率，简化运维管理制度，实现运维操作的规范管理。
满足合规性要求

完善组织的内控与审计体系，满足合规性要求，使组织能够顺利通过IT内审。
降低安全风险

有效做好事前预防，防止高危操作、误操作、滥操作以及越权访问对核心系统造成的破坏。
完善责任认定

快速定位故障原因，提高故障处理效率，提供精确的责任鉴定和事故追溯，实现责任定人。