新一代運維安全產品智恒SAS運維安全審計系統

2013-10-22 10:38:36 eNet硅谷動力　點擊量：評論 (0)

說起智恒聯盟，可能很多國內的讀者朋友最先想起的是WebGurad網頁防篡改。不過，這家成立于2006年的國內應用安全研究開發領軍企業，其實擁有應用安全領域的六大產品體系，涉及Web安全、數據安全、等級保護等多

說起智恒聯盟，可能很多國內的讀者朋友最先想起的是WebGurad網頁防篡改。不過，這家成立于2006年的國內應用安全研究開發領軍企業，其實擁有應用安全領域的六大產品體系，涉及Web安全、數據安全、等級保護等多個方面，為國內數千家政府、各企事業單位網站提供最值得信賴的信息安全產品和服務。而且一直以技術創新視為生命力的智恒聯盟公司更是在應用安全技術領域不斷開拓前進。近日，智恒聯盟公司基于對多項行業規范的深刻解讀以及技術趨勢的前瞻性把握，發布的新一代智恒SAS運維安全審計系統。那么，智恒聯盟公司此次發布的新產品較于市場現有產品具備有哪些特性，它又能幫助用戶解決哪方面的問題呢，為此，記者在對智恒聯盟公司產品部總監沈賀磊進行了專訪。

　　

　　記者：提到智恒聯盟我們首先想起的網頁防篡改，那公司為什么要推出這樣一款運維安全審計產品，是出于什么樣的市場考慮?

　　沈賀磊:這首先要從智恒聯盟公司的定位說起，一直以來智恒聯盟公司就把自己定位成一個致力于信息安全的領域，特別是應用安全領域研究的廠商。公司成立之初就一直致力于技術的創新性研究，希望為客戶提供全面可信賴的信息安全產品和服務，此次智恒SAS運維安全審計系統的推出也是基于這一公司理念，該產品的推出更加完善了公司產品體系架構，能為客戶更加全方位的應用安全服務。

　　記者：那么智恒聯盟公司是基于什么樣的市場需求而推出智恒SAS運維安全審計系統呢？

　　沈賀磊:隨著企事業單位IT系統的不斷發展，網絡規模和設備數量迅速擴大，對傳統網絡安全管理架構也提出了全新的挑戰，運維隊伍員復雜安全因素造成網絡訪問的不可控，賬戶和授權完全分離；消除各個個應用系統形成信息訪問安全的孤島；傳統安全運維審計性能低下。改變傳統的安全管理架構構建一個高性能的主動防御、集中監控、統一管理平臺成為一個亟需解決的問題。智恒聯盟公司本次發布的新一代運維安全審計產品，正是面對運維審計面臨的以上諸多安全挑戰而推出，真正實現了“高效集成性管控”。

　　記者：您提到智恒SAS運維安全審計系統是新一代的運維安全審計產品，那它具有什么特性呢？

　　沈賀磊:智恒SAS運維安全審計系統作為新一代運維安全審計產品，它為用戶構造一個安全應用平臺，現整個安全架構內的所有主機、數據庫、多個應用系統以及網絡設備等的管理，真正做到，運維安全審計的 “事前預防、事中控制、事后審計”具備高效性能、高可視化程度、強大審計三大特點。

　　高效性能是指SAS運維安全審計系統為用戶建立一個運維安全管控與審計的大平臺，相較于市場上的其他運維產品管控范圍具有更加廣泛的管控范圍，利用集中化管控，將信息管理者從獨立繁瑣的運維活動中解放出來，真正實現簡化管理。

　　高可視化程度是指采用高度可視化管理過程設計，不僅實現內容審計，還可以將訪問者的整個操作過程錄制下來，此外，通過RDP會話中的窗口標題或SSH會話中的鍵盤輸入獲得視頻回放的關鍵時間節點，從而快速定位運維操作

　　細粒度審計功能非常強大，智恒聯盟安全運維審計系統能夠提供全天候監控自動化審計，前瞻性的發現潛在威脅，發生問題能夠更快追溯并解決問題，可以審計多種協議，不僅實現內容審計，還可以將訪問者的整個操作過程錄制下來，系統能夠進行細粒度控制，可以限制RDP用戶使用控制臺登錄、磁盤通道和剪貼板功能開啟及限制SSH用戶使用SCP，對系統運維才做過程中產品的問題和責任，有效且準確的進行定位、取證和舉證，從而完善用戶的責任認定體系。

　　除此之外，智恒SAS運維安全審計系統特性還有很低，在這里我就不一一列舉了，詳細情況可以詢問我公司的咨詢人員。

　　記者：那智恒SAS運維安全審計系統應用將會給用戶帶來哪些好處呢？

　　沈賀磊:首先是該產品的應用將為用戶搭建一個運維安全審計的平臺，將所有的運維審計活動提供唯一的入口，管理更加規范化、簡單化，運維風險變的可控。其次，是它的審計功能強大，細粒度全方位的將安全運維工作變得有效且準確，最后它是一種完全合規性的產品，全面滿足SOX、ISO27001標準、CC標準、4A管理標準等法案的要求。