江南科友 hac linux shell,运维安全审计系统（HAC 1000E、HAC 1000P）

“运维安全审计系统(HAC 1000E、HAC 1000P)”详细介绍

堡垒机、HAC、运维安全审计系统、江南科友堡垒机、内控堡垒机、运维堡垒机、HAC 1000-E、HAC 1000-P

运维安全审计系统(HAC)着眼于解决关键IT基础设施运维安全问题。它能够对Unix和Windows主机、服务器以及网络、安全设备上的数据访问进行安全、有效的操作审计，支持实时监控和事后回放。HAC补了传统审计系统的不足，将运维审计由事件审计提升为内容审计，集身份认证、授权、审计为一体，有效地实现了事前预防、事中控制和事后审计。

审计要求

IT系统审计是控制内部风险的一个重要手段，但IT系统构成复杂，操作人员众多，如何有效地对其进行审计，是长期困扰各组织的信息科技和风险稽核部门的一个重大课题。因市场对IT运维审计的需求，集多年信息安全领域运维管理与安全服务的经验，结合行业 实践与合规性要求， 推出基于硬件平台的“运维安全审计系统(HAC)”，针对核心资产的运维管理，再现关键行为轨迹，探索操作意图，集全局实时监控与敏感过程回放等功能特点，有效解决了信息化监管中的一个关键问题。

系统功能

完整的身份管理和认证

为了确保合法用户才能访问其拥有权限的后台资源，解决IT系统中普遍存在的交叉运维而无法定位到具体人的问题，满足审计系统“谁做的”要求，系统提供一套完整的身份管理和认证功能。支持静态口令、动态口令、LDAP、AD域证书KEY等认证方式；

灵活、细粒度的授权

系统提供基于用户、运维协议、目标主机、运维时间段(年、月、日、周、时间)、会话时长、运维客户端IP等组合的授权功能，实现细粒度授权功能，满足用户实际授权的需求。

后台资源自动登陆</