En 400-6655-745
0

堡垒机OSC

Connection security

连接安全

产品特点

派拉软件堡垒机实现服务器、网络设备、安全设备等资源的账号密码统一管理、统一认证、单点登录,对服务器、网络设备账号权限进行集中管理,实现账号能关联到自然人,对操作进行多维度的审计便于追溯。

平台管理

网络管理-节点自注册
默认密码/公私钥/认证方式/邮件/短信配置
系统日志查看
平台节点监控

资源访问

用户授权资源列表
卡片/列表展示
会同访问
一次性授权
本地工具(SSH/SFTP/TELNET/RDP)

用户管理

内/外部用户管理
用户组管理
用户角色(系统/业务角色)管理
账号/密码策略定义
用户会话策略定义-限制用户并发会话数量

运维管理

资源管理,注册/编辑
账号管理,回收/新增/修改/改密/删除
账号授权,用户/用户组授权资源/资源组
健康检查 ,资源检查/密码检查/权限检查

密码管理

密码组管理
定时/批量密码修改
密码信封、密码导出

审计管理

各类审计信息列表
针对会话/字符审计可回放操作过程下载视频

 

产品架构

产品特性及应用场景

  • 健康检查

    弱密码检查,及时识别弱密码风险并提供整改建议
    资源健康检查,从网络层探测纳管资源联通性,识别无法联通的资源并及时应对风险
    密码一致性检查,及时发现平台纳管账号密码可用性,识别密码错误的资源账号并及时应对风险
    权限检查,及时发现平台纳管账号权限,检查账号权限并及时应对风险

  • 访问、控制和审计

    便捷分享,一键分享,即刻拥有一次性访问授权
    黑白灰名单控制,规范运维,阻止高危命令执行,持对特殊命令进行二次认证以避免误操作
    实时监控和中断,在发现用户有危险操作意向时实时中断会话,避免损失
    文件审计,记录上传和下载的文件信息,供管理员审计分析

  • 流程工单

    基于流程平台按需申请,管理员审批即可,支持邮件审批

  • 支持IPv6

    平台支持基于IPv6部署
    平台支持纳管IPv6类型资源
    支持IPv4/IPv6混合式纳管

产品价值

合规

派拉堡垒机有助于完善组织的IT内控与审计体系,从而满足安全等级保护、ISO27001/BS7799、SOX等信息安全标准要求,并且使企业能够顺利通过IT审计。

安全

派拉堡垒机基于统一认证、集中管理、规范运维操作行为,事前主动控制、事中实时监控和控制、事后审计和回放,对运维操作和数据流转过程做到严格的控制和记录,最大程度控制运维风险,加强了信息安全。

 

高效

对帐号和资产进行统一管理,规范简化运维流程
在不改变运维人员使用习惯的前提下,提升运维效率
批量改密定时运行简化了人为操作
访问过程全程记录,遇到问题可以快速定位
实时访问控制阻止了大部分危险操作

留下您的联系方式,我们专业人员将会为您服务