北信源特权账号运维管理系统-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Product overview

产品概述

产品以特权账号管理为基础，其目的在于消除账号管理风险，并通过实施主机及应用系统的权限控制集，建立特权访问安全壁垒。形成审核、控制、监控的特权访问安全闭环，确保特权访问过程中的各个环节都能受到持续性的安全防护。

Functional features

功能特点

账号发现

自动发现信息环境中的Windows、Linux、AIX、Windows AD、Database、VMware ESXI等多种类型的特权账号信息，并将这些账号统一纳管到具备严格加密机制的密码保管箱中，确保账号的完整可见性与安全性，助力管理员全面掌握账号的分布情况。
密码策略

响应企业密码安全要求，制定基于口令复杂度和过期时间的密码安全策略，并通过密码重置计划自动重置这些账号的密码，用以解决大型数据中心环境下的密码合规风险。
密钥管理

具备基于自动生成、自动部署、自动轮换的SSH密钥生命周期管理能力，自动为帐号生成唯一的且满足密钥安全要求的合规密钥，并将这些密钥自动部署到操作系统中，确保登录密钥的唯一性，用以解决共享密钥安全风险。同时管理员可制定密钥轮换策略，定期轮换这些密钥，确保密钥安全性。
合规管理

对帐号、密码、密钥的安全风险进行可视化管理，并辅以多维度报表及时报告这些安全风险，助力管理员及时感知弱口令账号、不合规账号、僵尸账号、弱加密算法密钥、共享密码/密钥等风险因素。
按需特权访问

通过密码保管箱，建立基于运维事件的按需访问授权与审核机制，用以防范特权滥用内部威胁。特权账号的使用必须经由管理员授权或审核，确保特权账号的访问权限被正确发放。
数据库权限控制

对Oracle、DB2、SQL Server、PostgreSQL、MySQL等主流关系型数库的SQL语句与客户端图形访问接口进行鉴权，并对违规操作进行阻断，防止关键数据窃取和破坏风险。

产品优势

Ø助力管理员全面掌握账号分布，并治理账号的无序增长，有效解决账号管理分散，明文管理、账号共享等安全风险。

Ø通过密码策略与定期密码修改计划，推动企业密码安全策略落地，促使密码全面合规。

Ø符合监管与审计要求的多维度报表与审计记录，助力管理员洞悉账号、密码、密钥合规与安全性，并及时获取报告。

Ø助力管理员按需审核与发放特权访问权限，严格实施并遵守最小权限访问原则，有效减少由特权滥用、越权访问、共享访问带来的安全风险。