国都兴业运维审计销售指南.docVIP

国都兴业运维审计系统销售指南 运维审计能做什么 “运维安全审计系统（OMAudit）” 目标是为组织IT系统核心服务器的运维操作提供强有力的监控、审计手段，使其切实满足内控管理中的合规性要求。 OMAudit可对主机、服务器、网络设备、安全设备等的管理维护进行安全、有效、直观的操作审计，对策略配置、系统维护、内部访问等进行详细的记录，提供细粒度的审计，并支持操作过程的全程回放。OMAudit弥补了传统审计系统的不足，将运维审计由事件审计提升为内容审计，并将身份认证、授权、管理、审计有机地结合，保证只有合法用户才能使用其拥有运维权限的关键资源。OMAudit为组织在IT操作风险控制、内控安全和合规性等方面提供一套完善、有效的审计手段。 用户面临的问题 国都兴业解决方案 人员复杂、网状访问关系 多样化的身份认证方式、灵活规则 拥有超出实际需要的访问权限 灵活的授权规则 帐号共用普遍存在 身份认证 加密、图形协议普遍使用 多种类型协议支持 运维审计推广要点 卖点1 .完整的身份管理和认证 运维用户支持LDAP认证、AD域、Radius认证 卖点2.灵活、细粒度的授权 默认权限分立，可根据实际情况自定义管理员权限；支持单个运维用户/组对单个资源/组授权 卖点3.后台资源自动登录 运维用户登录到堡垒机后，选择目标服务器上的帐户即可直接登录到后台资源，实现服务器帐户密码托管 卖点4.实时监控 可以图像方式实时监控正在运维的各种操作，其信息与运维客户端所见完全一致 卖点5.违规操作实时告警与阻断 根据用户配置的安全策略实施运维过程中的违规操作检测，对违规操作提供实时告警和阻断 卖点6.详尽的会话审计与回放 运维操作审计以会话为单位，提供条件查询，支持按关键字方式查询；提供图像形式的回放，真实、直观、可视地重现当时的操作过程 卖点7.双机热备 支持双机热备，提高系统稳定性，持续可用性 运维审计目标客户在哪里 行业类型 单位名称 主要推动力和卖点 政府 财税、社保、公积金、公检法、其他省、市级单位都是目标客户 主要是等级保护的符合性要求 关注身份认证管理、实时告警、会话审计与回放 运营商 移动、电信、联通 主要是移动4A平台建设、外包维护人员的安全审计 关注高性能、实时告警与阻断 金融 证券、保险、银行 主要是等级保护的符合性要求、涉密信息泄漏 关注高性能、实时告警与阻断、身份认证管理 企业 大型国企、电子商务、上市企业、大型制造业 主要是萨班斯（SOX）法案符合性要求、自身知识产权、涉密信息泄漏 关注高性能、身份认证管理、实时告警及阻断 国都兴业运维审计系统销售指南 国都兴业信息审计系统技术（北京）有限公司 地址(Add) : 北京市海淀区东北旺西路8号中关村软件园10号楼 邮编(P.C):100193 电话(Tel) : (86 10 传真(Fax): (86 10)