中標喜訊 | 啟明星辰堡壘機成功入圍某國有銀行項目

發布時間 2022-04-14

近日,啟明星辰集團成功中標某國有銀行信息系統賬號集中管控工具入圍選型項目。該中標結果充分肯定了啟明星辰堡壘機產品的系統穩定性、功能成熟度及性能領先水平。


在該項目中,啟明星辰堡壘機在傳統運維審計功能基礎上,強化賬號管理模塊,打造賬號集中管理工具,進一步加強客戶對運維操作的管控。以賬號采集改密實現用戶管理、運維授權的精細化管控,以賬號安全存儲、全生命周期管理實現安全風險的管控,為運維安全數字化管理提供有效支撐。


啟明星辰堡壘機產品自2004年推出至今已十余年,在技術人員研發創新下,已經具備多方面核心功能,能夠對運維人員維護過程進行全面跟蹤、控制、記錄、回放;支持細粒度配置運維人員的訪問權限,實時阻斷違規、越權的訪問行為,同時提供維護人員操作的全過程的記錄與報告;系統支持對加密與圖形協議進行審計,消除了傳統行為審計系統中的審計盲點,是IT系統內部控制最有力的支撐平臺之一。


 全面的運維協議支持 


支持字符協議、圖形協議、文件傳輸協議、數據庫訪問協議等多種標準運維協議,同時支持通過應用發布進行非標準運維協議和運維工具的擴展,全面滿足日常運維需要。


 多樣化的認證方式 


具備多樣認證方式:靜態口令、USB-key認證、動態口令卡、短信認證、數字證書、Radius認證、LDAP認證、AD域認證等。其中內置的動態口令認證系統,使用戶實現無需額外購置動態口令牌認證系統,即可完成用戶口令動態認證模式,支持對不同用戶設置不同認證方式組合的雙因素認證,更具靈活性。精細的審計效果。


 精細的審計效果 


支持字符協議和文件傳輸協議的協議審計,能夠將數據庫協議進行深度解析、數據庫返回行數記錄,通過應用發布實現數據庫、字符協議、文件傳輸協議命令和錄像的雙重審計效果,達到審計效果精細化。


 嚴格的管控方式 


具備命令限制與復核、應用發布防跳轉、運維帳號IP、MAC限制等優勢,可提供嚴格的管控方式,以保證運維過程的規范性。


 操作使用方便 


提供多種登錄方式以保證運維過程的自動和快捷性,本地運維端無需安裝Java控件,即可實現單點登錄。其中包括:


●   B/S運維模式:支持IE、谷歌瀏覽器、Firefox瀏覽器,無需安裝Java控件。


●   C/S運維客戶端模式:用于運維人員通過運維客戶端登錄進行運維操作,整個運維過程不依賴任何Active或Java控件。


●   SSH/RDP直連菜單模式:為運維用戶提供 SSH/RDP CLI工具直連模式,通過認證后進行資源的訪問。支持SecureCRT、Mstsc工具。


●   設備自動改密:支持對目標設備自動定期修改密碼,特別是數據庫協議(包括Oracle、SQL Server、DB2、Sybase、Informix、MySQL、PostgreSQL)。


 高效的自動運維 


在面向運維人員實現批量化周期自動備份網絡設備配置,并且支持面向運維人員實現批量登錄Linux類資源,可自動執行命令,得到反饋信息,從而提高網絡管理人員以及運維人員的工作效率,實現高效管理及運維。


 國產化環境兼容 


啟明星辰堡壘機在認證階段支持國密動態口令卡認證,在傳輸階段支持國密HTTPS通信,可通過國密瀏覽器訪問,并且支持在國產終端環境運維中調用Linux應用發布服務器上的工具進行運維。產品適用于日益豐富的市場和復雜多變的應用環境,已獲得政府、金融、電信、媒體、能源、企業等多行業認可。


 多項榮譽佐證實力 


由市場多份權威報告可見,啟明星辰集團運維安全審計與防護產品始終保持市場占有率第一,體現了市場與用戶對啟明星辰集團運維安全審計與防護產品的充分認可和肯定。


隨著金融行業信息化進程逐步深入,網絡安全愈發重要。未來,啟明星辰將根植創新精神,不斷深入實際業務場景,為用戶提供更高質量的產品和服務,為金融行業發展提供強有力的技術能力支撐。