全面單點登錄
支持各類于運維協(xié)議和工具的賬號密碼代填,實現(xiàn)單點登錄。只需通過堡壘機(jī)認(rèn)證,可直接訪問后端所有授權(quán)的設(shè)備和資產(chǎn)。系統(tǒng)除了支持常規(guī)的圖形終端協(xié)議(RDP、VNC、X11)、字符終端協(xié)議(Telnet、SSH)、文件傳輸協(xié)議(FTP、SFTP)、WEB應(yīng)用協(xié)議(HTTP、HTTPS),支持各類數(shù)據(jù)庫運維工具(Oracle、SQL Server、DB2、MySQL、Informix、Sybase、PostgreSQL、Mongo DB、達(dá)夢、人大金倉等),還支持各類其他應(yīng)用工具(AS400、Real VNC、PCAnywhere、Radmin、DameWare、CiscoASDM、VMware vSphere Client等),各類協(xié)議及應(yīng)用程序單點登錄的內(nèi)置支持多達(dá)80余種;另外針對個性化應(yīng)用程序的登錄還支持自定義程序代填方式(CommonAPP),可滿足絕大部分程序的單點登錄支持。
多因素身份鑒別
-
系統(tǒng)提供身份認(rèn)證,自然人(員工帳戶)登錄系統(tǒng)時支持靜態(tài)口令、Radius認(rèn)證、LDAP、AD域、數(shù)字證書認(rèn)證、動態(tài)令牌認(rèn)證、USBKEY認(rèn)證、指紋認(rèn)證、手機(jī)動態(tài)令牌認(rèn)證、CAS認(rèn)證、SAML認(rèn)證等10余種認(rèn)證因子;
-
系統(tǒng)內(nèi)置動態(tài)令牌認(rèn)證系統(tǒng),用戶無需額外部署認(rèn)證服務(wù)器,通過配置動態(tài)令牌實現(xiàn)雙因素認(rèn)證;并且自有OTP動態(tài)令牌APP和微信小程序,同時可兼容Google、FreeOTP、ZB身份驗證器等常用手機(jī)動態(tài)令牌APP認(rèn)證;
-
支持多因子認(rèn)證自定義組合,可為不同用戶組分配不同的認(rèn)證策略,支持單因素,雙因素和多因素的認(rèn)證策略。
傳輸審計和控制技術(shù)
-
實現(xiàn)對圖形終端RDP、圖形應(yīng)用操作的細(xì)粒度訪問控制,支持對磁盤通道、剪貼板、聲音、打印機(jī)、智能卡進(jìn)行控制,控制細(xì)粒度到具體的自然人以及磁盤通道、剪貼板的上下行操作控制,并對下載文件進(jìn)行提取備份;
-
提供對FTP/SFTP傳輸?shù)奈募徲嫾皞浞萏崛」δ埽瑢鬏數(shù)膬?nèi)容嚴(yán)格審計及上下行操作控制,杜絕小概率安全事件,記錄審計結(jié)果。當(dāng)事件發(fā)生時,可追查到惡意文件及腳本的源頭。
ORC標(biāo)題欄識別技術(shù)
OCR標(biāo)題欄識別技術(shù)是—種圖像信息數(shù)字化的過程,這個過程幫助運維人員快速度、高質(zhì)量地將圖形運維審計錄像(RDP操作)進(jìn)行數(shù)字化處理,"實時存儲并提取標(biāo)題欄文字信息,對海量圖形探作審計信息進(jìn)行快速檢索、精確定位播放;解決了傳統(tǒng)的圖形運維審計通過拖拉、快進(jìn)等方式回放審計記錄尋找始發(fā)源頭的不確定性和時效性問題。通過預(yù)設(shè)策略,借助OCR識別技術(shù)對敏感文件的訪問進(jìn)行告警輸出,實現(xiàn)對敏感文件訪問的實時監(jiān)控。
全面的部署方式及可靠的數(shù)據(jù)同步技術(shù)
系統(tǒng)支持雙機(jī)熱備、集群、分級部署模式,同時通過專利技術(shù)確保在雙機(jī)熱備,集群部署,分布式部署模式下的數(shù)據(jù)同步的可靠性和及時性,實現(xiàn)配置信息和審計日志實時同步,有效解決大數(shù)據(jù)同步的問題。
無縫應(yīng)用發(fā)布技術(shù)
全面支持RemoteAPP無縫應(yīng)用發(fā)布功能,實現(xiàn)無縫應(yīng)用發(fā)布卓越的用戶體驗,所有應(yīng)用發(fā)布均可本地化展示,無縫應(yīng)用發(fā)布技術(shù)使得用戶可以通過遠(yuǎn)程桌面服務(wù)遠(yuǎn)程訪問程序,就好像它們在最終用戶的本地計算機(jī)上運行一樣。
移動平臺接入技術(shù)
自主開發(fā)移動app程序,且該app軟件已在AppStore和安卓平臺發(fā)布。只需在移動終端安裝app軟件,即可實現(xiàn)對Linux資產(chǎn)、windows資產(chǎn)、數(shù)據(jù)庫及其它應(yīng)用資產(chǎn)的統(tǒng)一移動運維,并進(jìn)行身份認(rèn)證,權(quán)限控制,賬號管理和行為審計的統(tǒng)一安全管理。