InforCube运维管理审计系统

InforCube运维管理审计系统是新一代运维安全审计产品，它能够对运维人员的访问过程进行细粒度的授权、全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程回放功能，实现运维过程的“事前预防、事中控制、事后审计”，在简化运维操作的同时，全面解决各种复杂环境下的运维安全问题，提升企业IT运维管理水平。

产品架构：
InforCube运维管理审计系统主要由两大模块组成，协议控制模块、管理模块。协议控制模块主要负责实现底层对访问过程的TCP 会话拆分、还原识别操作内容、记录操作指令、并根据策略执行阻断操作；管理模块主要实现认证方式、运维用户、操作对象的配置，访问授权控制、策略控制以及行为审计功能。

功能简介：
单点登录
单点登录为具有多帐号的用户提供了方便快捷的访问途经，使用户无需记忆多种登录用户账号和口令，有效地提高运维人员的工作效率。
身份认证与鉴别
系统为用户提供统一认证接口，提高认证的安全性和可靠性。运维管理审计系统支持多种身份认证方式包括内置的动态口令牌认证和双因素认证，此外还可以通过灵活的认证接口与第三方认证系统相结合。
服务器密码管理
系统提供主机密码定期自动修改功能，管理员仅需设定修改密码的策略，系统会根据策略自动定期修改目标服务器的密码。
访问及操作授权
根据用户完成工作所需最小权限设置访问及操作控制规则，以达到对权限的细粒度控制，降低运维操作风险，最大限度保护用户资源的安全。
 操作行为审计
系统针对某次特定操作会话，能够直接查看该操作的所有命令及命令返回信息，能够记录RDP协议中键盘、鼠标、剪切板事件并可进行定位回放。
违规操作阻断
管理员可以设定每个用户能够使用的黑、白命令集，系统会自动识别用户输入命令的安全性，对应采取阻断、告警、放行操作。能够更好的提高系统的安全性。
主动审批流程管理
系统的主动审批流程管理，有效的减轻了用户在流程申请、流程审批、流程复核的工作，用户仅需在线填写并由领导审批后即可对申请的账号或命令进行操作。
双人协同工作
系统针对金融行业和运营商行业的“金库模式”运维要求，提供完备的双人协作功能，可对敏感命令进行双人复核、对核心服务器的密码由双人分段管理。
统计报表
系统支持对管理操作、用户操作、连接访问等内容生成各类安全审计报表。管理员可以用来分析运维人员的工作量、服务器的运维趋势来为企业决策提供数据。