新一代運維安全產(chǎn)品智恒SAS運維安全審計系統(tǒng)

2013-10-22 10:38:36 eNet硅谷動力　點擊量：評論 (0)

說起智恒聯(lián)盟，可能很多國內(nèi)的讀者朋友最先想起的是WebGurad網(wǎng)頁防篡改。不過，這家成立于2006年的國內(nèi)應(yīng)用安全研究開發(fā)領(lǐng)軍企業(yè)，其實擁有應(yīng)用安全領(lǐng)域的六大產(chǎn)品體系，涉及Web安全、數(shù)據(jù)安全、等級保護(hù)等多個方面，為國內(nèi)數(shù)千家政府、各企事業(yè)單位網(wǎng)站提供最值得信賴的信息安全產(chǎn)品和服務(wù)。而且一直以技術(shù)創(chuàng)新視為生命力的智恒聯(lián)盟公司更是在應(yīng)用安全技術(shù)領(lǐng)域不斷開拓前進(jìn)。近日，智恒聯(lián)盟公司基于對多項行業(yè)規(guī)范的深刻解讀以及技術(shù)趨勢的前瞻性把握，發(fā)布的新一代智恒SAS運維安全審計系統(tǒng)。那么，智恒聯(lián)盟公司此次發(fā)布的新產(chǎn)品較于市場現(xiàn)有產(chǎn)品具備有哪些特性，它又能幫助用戶解決哪方面的問題呢，為此，記者在對智恒聯(lián)盟公司產(chǎn)品部總監(jiān)沈賀磊進(jìn)行了專訪。

　　

　　記者：提到智恒聯(lián)盟我們首先想起的網(wǎng)頁防篡改，那公司為什么要推出這樣一款運維安全審計產(chǎn)品，是出于什么樣的市場考慮?

　　沈賀磊:這首先要從智恒聯(lián)盟公司的定位說起，一直以來智恒聯(lián)盟公司就把自己定位成一個致力于信息安全的領(lǐng)域，特別是應(yīng)用安全領(lǐng)域研究的廠商。公司成立之初就一直致力于技術(shù)的創(chuàng)新性研究，希望為客戶提供全面可信賴的信息安全產(chǎn)品和服務(wù)，此次智恒SAS運維安全審計系統(tǒng)的推出也是基于這一公司理念，該產(chǎn)品的推出更加完善了公司產(chǎn)品體系架構(gòu)，能為客戶更加全方位的應(yīng)用安全服務(wù)。

　　記者：那么智恒聯(lián)盟公司是基于什么樣的市場需求而推出智恒SAS運維安全審計系統(tǒng)呢？

　　沈賀磊:隨著企事業(yè)單位IT系統(tǒng)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴(kuò)大，對傳統(tǒng)網(wǎng)絡(luò)安全管理架構(gòu)也提出了全新的挑戰(zhàn)，運維隊伍員復(fù)雜安全因素造成網(wǎng)絡(luò)訪問的不可控，賬戶和授權(quán)完全分離；消除各個個應(yīng)用系統(tǒng)形成信息訪問安全的孤島；傳統(tǒng)安全運維審計性能低下。改變傳統(tǒng)的安全管理架構(gòu)構(gòu)建一個高性能的主動防御、集中監(jiān)控、統(tǒng)一管理平臺成為一個亟需解決的問題。智恒聯(lián)盟公司本次發(fā)布的新一代運維安全審計產(chǎn)品，正是面對運維審計面臨的以上諸多安全挑戰(zhàn)而推出，真正實現(xiàn)了“高效集成性管控”。

　　記者：您提到智恒SAS運維安全審計系統(tǒng)是新一代的運維安全審計產(chǎn)品，那它具有什么特性呢？

　　沈賀磊:智恒SAS運維安全審計系統(tǒng)作為新一代運維安全審計產(chǎn)品，它為用戶構(gòu)造一個安全應(yīng)用平臺，現(xiàn)整個安全架構(gòu)內(nèi)的所有主機(jī)、數(shù)據(jù)庫、多個應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)設(shè)備等的管理，真正做到，運維安全審計的 “事前預(yù)防、事中控制、事后審計”具備高效性能、高可視化程度、強(qiáng)大審計三大特點。

　　高效性能是指SAS運維安全審計系統(tǒng)為用戶建立一個運維安全管控與審計的大平臺，相較于市場上的其他運維產(chǎn)品管控范圍具有更加廣泛的管控范圍，利用集中化管控，將信息管理者從獨立繁瑣的運維活動中解放出來，真正實現(xiàn)簡化管理。

　　高可視化程度是指采用高度可視化管理過程設(shè)計，不僅實現(xiàn)內(nèi)容審計，還可以將訪問者的整個操作過程錄制下來，此外，通過RDP會話中的窗口標(biāo)題或SSH會話中的鍵盤輸入獲得視頻回放的關(guān)鍵時間節(jié)點，從而快速定位運維操作

　　細(xì)粒度審計功能非常強(qiáng)大，智恒聯(lián)盟安全運維審計系統(tǒng)能夠提供全天候監(jiān)控自動化審計，前瞻性的發(fā)現(xiàn)潛在威脅，發(fā)生問題能夠更快追溯并解決問題，可以審計多種協(xié)議，不僅實現(xiàn)內(nèi)容審計，還可以將訪問者的整個操作過程錄制下來，系統(tǒng)能夠進(jìn)行細(xì)粒度控制，可以限制RDP用戶使用控制臺登錄、磁盤通道和剪貼板功能開啟及限制SSH用戶使用SCP，對系統(tǒng)運維才做過程中產(chǎn)品的問題和責(zé)任，有效且準(zhǔn)確的進(jìn)行定位、取證和舉證，從而完善用戶的責(zé)任認(rèn)定體系。

　　除此之外，智恒SAS運維安全審計系統(tǒng)特性還有很低，在這里我就不一一列舉了，詳細(xì)情況可以詢問我公司的咨詢?nèi)藛T。

　　記者：那智恒SAS運維安全審計系統(tǒng)應(yīng)用將會給用戶帶來哪些好處呢？

　　沈賀磊:首先是該產(chǎn)品的應(yīng)用將為用戶搭建一個運維安全審計的平臺，將所有的運維審計活動提供唯一的入口，管理更加規(guī)范化、簡單化，運維風(fēng)險變的可控。其次，是它的審計功能強(qiáng)大，細(xì)粒度全方位的將安全運維工作變得有效且準(zhǔn)確，最后它是一種完全合規(guī)性的產(chǎn)品，全面滿足SOX、ISO27001標(biāo)準(zhǔn)、CC標(biāo)準(zhǔn)、4A管理標(biāo)準(zhǔn)等法案的要求。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊