支持本地認證、AD 認證、RADIUS 認證等多種認證方式;
支持角色分權(quán)管理:超級管理員、部門管理員、策略管理員、審計管理員、運維員,每種用戶角色的權(quán)限都各不相同。
支持資源集中管控管理:提供一對一、一對多、多對一、多對多的靈活授權(quán)模式;
支持通過應(yīng)用發(fā)布實現(xiàn)對 MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client 等應(yīng)用程序/客戶端的擴展;
支持對主機(包括主機、應(yīng)用、應(yīng)用服務(wù)器和資源賬戶)及賬戶批量導(dǎo)入、導(dǎo)出、刪除、加入資源組等操作;
支持資源改密:改密策略實現(xiàn)自動化的改密,并且以日志形式記錄改密執(zhí)行結(jié)果,讓管理員掌握資源的改密動態(tài)和歷史密碼;
支持會話的審計功能,記錄操作人員的所有操作日志,同時還可以支持在線查看、在線播放和下載后離線播放;
支持審計功能按部門分權(quán),使得不同部門的審計管理員只能審計自己部門、自己直屬子部門設(shè)備上的操作日志。
支持集中的命令控制策略功能,實現(xiàn)基于不同的主機、不同的用戶設(shè)置不同的命令控制策略,策略提供斷開連接、拒絕執(zhí)行、動態(tài)授權(quán)和允許執(zhí)行等四種執(zhí)行動作;
支持對 MySQL 和 Oracle 數(shù)據(jù)庫的訪問操作控制,支持基于庫、表、命令實現(xiàn)對數(shù)據(jù)庫操作的細粒度訪問控制;
支持用戶向管理員主動申請資源的運維權(quán)限;
工單審批時,可以設(shè)置多人審批模式或會簽審批模式;
支持文件管理權(quán)限、RDP 剪切板權(quán)限、上傳、下載權(quán)限的申請。
支持報表支持自動發(fā)送,支持以天、周、月為粒度發(fā)送報表,并且以HTML、DOC等多種格式導(dǎo)出,讓管理員隨時掌握系統(tǒng)信息。
集身份認證、賬號管理、權(quán)限控制、運維審計于一體,支持多種字符審計、圖形審計、文件傳輸協(xié)議、遠程登錄協(xié)議的運維與審計。
采用密碼令牌等多因子認證方式,將賬號與實際用戶身份一一對應(yīng),確保行為審計的一致性。
訪問控制可基于時間、IP地址、用戶、運維權(quán)限等元素的條件組合,授權(quán)運維人員的訪問目標資源。
實現(xiàn)了對文件傳輸、剪切板操作的完整審計,為上傳惡意文件、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。
所有審計回放與監(jiān)控操作,無需安裝客戶端插件,且無法更改,有效保障企業(yè)數(shù)據(jù)安全。
通過靈活的操作告警配置,將系統(tǒng)操作行為集中可視化管控,告警覆蓋所有系統(tǒng)操作事件。