明御运维审计与风险控制系统-龙8app登录

明御®运维审计与风险控制系统（简称“dasusm”）是安恒信息在多年运维安全管理的理论和实践经验积累的基础上，结合各类法律法规（如等级保护、赛班斯法案sox、pci、企业内控管理、分级保护、iso/iec 27001等）对运维审计的要求，采用b/s架构，集“身份认证（authentication）、账户管理（account）、控制权限（authorization）、日志审计（audit）”于一体，支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力的统一安全管理与审计产品。

产品功能

用户分权

支持多种用户角色：超级管理员、部门管理员、运维管理员、审计管理员、运维员、审计员、系统管理员、密码管理员，每种用户角色的权限都不同，为用户设立不同的角色提供了选择，并且满足三权分立的合规要求。
集中授权

通过集中授权，帮助客户梳理用户与主机之间的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。
单点登录

dasusm支持托管主机的账户和密码，运维人员直接点击<登录>即可成功自动登录到目标主机中进行运维操作，无需输入主机的账户和密码。
统一审计

dasusm对所有的操作进行详细记录，并提供综合查询功能；审计日志可以在线播放也可以离线播放，所有的审计日志支持自动备份和自动归档。
自动运维

对运维人员来说，需要定期手工执行命令；对网管人员来说，需要定期手工备份网络设备的配置信息。通过dasusm的自动化运维功能，实现自动化的运维任务并将执行结果通知相关人员。
命令控制

dasusm提供了集中的命令控制策略功能，实现基于不同的主机、不同的用户设置不同的命令控制策略，策略提供命令阻断、命令黑名单、命令白名单、命令审核四种动作条件。
工单流程

操作人员向管理员申请需要访问的设备，申请时可以选择：设备ip、设备账户、运维有效期、备注事由等，并且运维工单以邮件方式通知管理员。管理员对运维工单进行审核之后以邮件方式通知给运维人员；如果允许，则运维人员才可访问；否则就无法访问。
系统自审

dasusm作为审计类产品，不光要实现对操作行为进行审计，还要做到对系统自身变化信息进行审计，并且形成系统报表。
自动改密

dasusm提供了对主流服务器（包括windows，linux及unix等），防火墙，交换机，网络设备的自动改密，实现定期密码更新，避免密码外泄带来的运维安全风险。

产品特点

支持手机app、动态令牌等多种双因子认证

为了提高来源身份的可靠性，防止身份冒用，dasusm提供了以下认证方式： 1.内置了手机app认证（谷歌动态口令验证）、otp动态令牌、usbkey双因素认证引擎 2.提供了短信认证、ad、ldap、radius认证的接口 3.支持多种认证方式同时使用、多种认证方式组合使用
覆盖最全的运维协议，让运维安全无死角

支持管理linux/unix服务器、windows服务器、网络设备（如思科/h3c/华为等）、文件服务器、web系统、数据库服务器、虚拟服务器、远程管理服务器等等。 dasusm兼容的运维协议更全面，实现“统一管理”的要求。
运维方式丰富多样，适用自动化运维等复杂场景

dasusm适应不同的运维人员的运维习惯，兼容多种客户端工具（如xshell、securecrt、mstsc、vnc viewer、putty、winscp、flashfxp、securefx、openssh等）和更加灵活的运维方式
浏览器客户端运维

基于h5技术，实现浏览器客户端运维，无需安装本地工具，直接支持浏览器打开运维界面操作，支持ssh、telnet、rlogin、rdp、vnc协议的web客户端运维。
自动学习、自动授权，大大减轻管理员的配置工作

运维人员只需通过dasusm成功登录一次目标主机即可自动录入主机信息，这大大减轻了管理员配置主机信息、用户与主机关系的工作量。
灵活、可靠的自动改密，保障密码安全

对运维人员来说，修改主机的密码和记住主机的密码是最重要的任务。一旦发生密码遗失和泄露，将带来的风险无法估量。dasusm提供了完善的自动改密功能。
混合云、集群管理

对于复杂的用户环境和需求，运维审计系统支持混合云管理和集群管理模式
文件传输审计，让数据窃取行为无藏身之地

不仅实现了对所有操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源ip、目标设备、协议/应用类型、命令记录、操作内容行为记录，还实现了对传输的文件完整备份在dasusm中，为上传恶意文件、拖库、窃取数据等危险行为起到了查询依据。
丰富的api接口，轻松实现平台化整合

dasusm提供了对用户、资产、授权的增删改查等api接口，允许第三方平台调用堡垒机的api接口，实现用户、资产、权限自动同步到dasusm中，简化堡垒机配置工作量。
一键生产合规报表，省心又省力

“让审计更有价值”是安恒信息审计类产品一致遵从的理念，同样dasusm也提供了丰富的统计报表，对运维操作以及系统自身操作的行为进行各类统计和多维度分析
双存储架构等多种冗余机制，保障自身稳定可靠

dasusm在硬件层面采用cf卡和机械硬盘的“双存储架构”，软件层面采用安恒信息专用操作系统和数据库，再结合端口聚合技术、raid技术和ha技术，实现三重冗余备份的高可用架构，确保dausm在单机运行状况下系统和数据的高度安全和稳定。