產(chǎn)品特點(diǎn)

數(shù)據(jù)驅(qū)動運(yùn)維安全管理

l  數(shù)據(jù)采集

通過遠(yuǎn)程協(xié)議、API等方式，自動到服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件上采集各種與安全相關(guān)的數(shù)據(jù)。

l  數(shù)據(jù)分析

采用大數(shù)據(jù)分析，機(jī)器學(xué)習(xí)，數(shù)據(jù)挖掘等技術(shù)，對采集到的數(shù)據(jù)進(jìn)行智能關(guān)聯(lián)分析，進(jìn)而找到各種風(fēng)險(xiǎn)或異常

l  數(shù)據(jù)應(yīng)用

按照不同運(yùn)維安全管理場景，分層分類呈現(xiàn)該場景下的各種數(shù)據(jù)異常，進(jìn)而為下一步的安全管理優(yōu)化提供明確的整改方向和表要的數(shù)據(jù)支撐。

加強(qiáng)運(yùn)維安全管理

l  賬號安全管理——賬號采集、賬號分析、異常顯示

以自動化的方式實(shí)現(xiàn)對操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件上賬號的采集，定期巡檢賬號是否存在幽靈賬號、僵尸賬號、三個月未改密賬號等異常賬號，結(jié)合業(yè)務(wù)系統(tǒng)進(jìn)行異常賬號的展示，分析異常賬號的影響范圍，實(shí)現(xiàn)從賬號的創(chuàng)建、使用、銷毀全生命周期的管理。

l  資產(chǎn)安全管理——資產(chǎn)清點(diǎn)、配置核查、漏洞篩查

以自動化的方式實(shí)現(xiàn)對于異常資產(chǎn)的管理，異常資產(chǎn)包括管理異常（資源未納管），配置異常（資源配置項(xiàng)不滿足合規(guī)性要求），實(shí)現(xiàn)對于異常資產(chǎn)和異常配置的管理。結(jié)合tenable實(shí)現(xiàn)對于資源漏洞的可視化分析，關(guān)聯(lián)分析實(shí)現(xiàn)對于資產(chǎn)的全生命周期管理。

l  操作安全管理——操作權(quán)限、操作審計(jì)、操作檢索

可現(xiàn)實(shí)對于運(yùn)維人員訪問資源的權(quán)限動態(tài)管理，并且可以實(shí)現(xiàn)對用戶在操作終端、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件上操作權(quán)限的動態(tài)管控和操作行為的完整記錄，并能對異常操作行為進(jìn)行自動化分析展示。

規(guī)格參數(shù)