主机监控与审计系统(信创外网版)产品解决方案,主机监控和审计系统。
主机监控与审计系统(信创外网版)
产品详细
主机监控与审计系统依据网络安全等级保护2.0等国家标准规范要求,能够实时监控多种计算机操作行为,发现异常违规行为并产生报警,全面知悉和有效控制单位内部用户对主机资源和网络资源的使用,防止内部违规行为的发生,是等级保护2.0第三级要求的必备安全保密防护产品。
主要功能
主机监控与审计系统能够对多种终端操作行为进行实时监控,对用户的常规行为和违规行为进行详细记录和有效控制,实时发现异常违规行为并产生报警,并提供强大的日志审计功能,以便管理人员日后审查、取证,增强了单位内部事件的可追查性。
产品特点
增强级审计:系统对进程流量的审计可以精准发现并阻断某进程的异常通讯行为,并采用基于文件校验的审计方式,提高系统的抗抵赖性。
审计时效性强:系统能够实时监测各种操作行为,实时上报审计日志及告警信息,实时阻断违规行为。
审计动作无感知:系统采用多级缓存技术,审计时不会对主机系统产生影响。
应用场景多样化:中小规模单位可采用单节点部署方式,大型单位可进行跨地域的分级多节点部署,同时支持单机和网络部署,系统部署和管理灵活便捷。
跨平台统一管理:根据信创现阶段替代特征,支持与Windows客户端软件混合部署管理,实现统一身份认证、策略配置管理、组织结构管理、日志告警上报,减轻用户运维管理压力。