產(chǎn)品概述
帕拉迪統(tǒng)一安全管理和綜合審計(jì)系統(tǒng)，通過(guò)規(guī)范運(yùn)維權(quán)限管理、嚴(yán)密運(yùn)維過(guò)程控制、透明化運(yùn)維操作過(guò)程等手段，對(duì)運(yùn)維工作中的人為風(fēng)險(xiǎn)進(jìn)行防范、規(guī)避。
從管理角度來(lái)看，帕拉迪統(tǒng)一安全管理和綜合審計(jì)平臺(tái)是企業(yè)內(nèi)部運(yùn)維管理制度和規(guī)范的技術(shù)化落實(shí)平臺(tái)。通過(guò)統(tǒng)一運(yùn)維入口、統(tǒng)一身份認(rèn)證、統(tǒng)一資源管理、統(tǒng)一權(quán)限管理和統(tǒng)一過(guò)程審計(jì)等一系列手段，將制度落于實(shí)處；通過(guò)技術(shù)手段硬性規(guī)范了運(yùn)維操作的流程，控制人為風(fēng)險(xiǎn)，提高IT系統(tǒng)整體可用性。
帕拉迪統(tǒng)一安全管理和綜合審計(jì)系統(tǒng)以集中監(jiān)控、SSO 單點(diǎn)登錄和身份認(rèn)證為基礎(chǔ)，實(shí)現(xiàn)對(duì)以SSH，TELNET，F(xiàn)TP，SCP、SFTP、RDP、VNC、X11、HTTP、HTTPS等工具對(duì)服務(wù)器資源進(jìn)行操作管理行為的統(tǒng)一入口、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一審計(jì)；實(shí)現(xiàn)對(duì)ORACLE，SYBASE，MS SQL，DB2，INFORMIX，MYSQL等商業(yè)數(shù)據(jù)庫(kù)操作的集中審計(jì)和控制；實(shí)現(xiàn)企業(yè)環(huán)境業(yè)務(wù)應(yīng)用運(yùn)維、IP KVM控制臺(tái)運(yùn)維的集中審計(jì)和控制。
功能介紹
字符終端審計(jì)
能夠自動(dòng)捕獲和識(shí)別用戶輸入命令，擺脫單純鍵盤監(jiān)控和捕獲機(jī)制，真正做到語(yǔ)義級(jí)別的用戶命令智能捕獲；命令捕獲和識(shí)別不受用戶使用的字符終端屬性影響，支持任何終端屬性下命令實(shí)時(shí)識(shí)別和命令捕獲。
圖形終端審計(jì)
通過(guò)RDP客戶端（mstsc.exe），統(tǒng)一操作管理RDP、VNC、X11服務(wù)器；實(shí)現(xiàn)RDP、VNC、X11操作單點(diǎn)登陸，解決方案完備；支持X11圖形操作審計(jì)，防止用戶利用X11，逃避監(jiān)控；系統(tǒng)支持RDP通道中所有子通道功能，且可進(jìn)行雙向授權(quán)控制：磁盤鏡像、文件拷貝、串行口、運(yùn)程桌面大小、顏色、桌面背景等，保證不同分辨率和顏色的情況下，用戶窗口色彩不會(huì)失真。
文件傳輸審計(jì)
提供FTP代理，審計(jì)和控制FTP傳輸、備份傳輸文件，防止用戶通過(guò)FTP文件傳輸，變相變更配置；提供統(tǒng)一SFTP文件傳輸界面，審計(jì)SFTP文件傳輸過(guò)程；能夠捕獲FTP、SFTP文件傳輸指令，記錄用戶真實(shí)身份和FTP/SFTP帳號(hào)，跟蹤文件傳輸過(guò)程。
密碼集中管理
支持對(duì)Unix、Linux、Windows、網(wǎng)絡(luò)設(shè)備等一系列IT系統(tǒng)權(quán)限賬號(hào)進(jìn)行自動(dòng)化周期改密；大幅度提升了IT系統(tǒng)權(quán)限賬號(hào)的堅(jiān)固性，降低了密碼管理員的工作強(qiáng)度；自動(dòng)改密功能，不需進(jìn)行任何設(shè)備改造、不需加裝任何引擎、不需開放任何特殊端口。
數(shù)據(jù)庫(kù)運(yùn)維審計(jì)
實(shí)現(xiàn)數(shù)據(jù)庫(kù)運(yùn)維客戶端集中發(fā)布，實(shí)現(xiàn)數(shù)據(jù)庫(kù)客戶端單點(diǎn)登錄、數(shù)據(jù)庫(kù)運(yùn)維客戶端操作錄像、數(shù)據(jù)庫(kù)運(yùn)維操作SQL語(yǔ)句提取。
KVM運(yùn)維審計(jì)
支持AVOCENT、RARITAN、ATEN等主流KVM Over IP 設(shè)備；支持單光標(biāo)功能。
其它
- 支持HTTP、HTTPS等WEB操作運(yùn)維審計(jì)；
- 支持AS400操作運(yùn)維審計(jì)；
- 支持熱備，提供高可用性；
- 支持集中管理、分散部署功能，實(shí)現(xiàn)對(duì)不同物理位置、不同網(wǎng)段、不同內(nèi)網(wǎng)的虛擬集中功能，實(shí)現(xiàn)分級(jí)管理，并支持分散部署節(jié)點(diǎn)負(fù)載均衡功能。
產(chǎn)品優(yōu)勢(shì)
- 同時(shí)提供C/S、B/S兩套能夠獨(dú)立應(yīng)用并且功能完備的統(tǒng)一操作運(yùn)維平臺(tái)；
- 同時(shí)提供密碼集中管理和密碼分散管理兩種應(yīng)用模式；
- 極強(qiáng)的網(wǎng)絡(luò)環(huán)境適應(yīng)性；
- 帶內(nèi)、帶外運(yùn)維統(tǒng)一，全面支持主流KVM Over IP產(chǎn)品；
- 同時(shí)提供統(tǒng)一字符終端管理平臺(tái)、統(tǒng)一圖形終端管理平臺(tái)、統(tǒng)一帶外運(yùn)維平臺(tái)、統(tǒng)一WEB運(yùn)維平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)運(yùn)維平臺(tái)、統(tǒng)一企業(yè)應(yīng)用運(yùn)維平臺(tái)；
- 獨(dú)創(chuàng)的數(shù)據(jù)庫(kù)運(yùn)維操作審計(jì)平臺(tái)，覆蓋主流商業(yè)數(shù)據(jù)庫(kù)企業(yè)應(yīng)用和運(yùn)維操作；
- 完備的HTTP、HTTPS WEB運(yùn)維協(xié)議支持，集中發(fā)布IE，支持任何WEB運(yùn)維管理；
- 完備的SYSLOG輸出能力和IT體系整合能力支持；
- 極強(qiáng)的高可用性和擴(kuò)展性;
- 安全的后端設(shè)備自動(dòng)改密，全面支持linux、UNIX、Windows、網(wǎng)絡(luò)設(shè)備等;
- 協(xié)議代理架構(gòu)，輕松實(shí)現(xiàn)透明審計(jì)；
- 完全支持瘦終端、啞終端運(yùn)維審計(jì)；
- 實(shí)現(xiàn)RDP智能卡穿透。