北信源服务器审计系统

Name: 北信源服务器审计系统
Brand: 华南腾飞科技
Availability: InStock

北信源服务器审计系统，北信源官方产品资料（端点安全），华南腾飞科技提供选型咨询与企业采购服务。

北信源服务器审计系统

产品分类：产品中心 / 主机安全

北信源主机监控审计与补丁分发系统以安全管理为核心，形成集安全管理、网络检测、账户监控、应用防护、资源监控等安全行为于一体的全方位管理体系，最终实现对所有服务器的统一集中管理、统一安全策略下发，以及安全事件的统一监控和协同处理，构建健康的服务器安全管理体系。

产品概述

该系统已完成了对通用服务器的适配。该系统作为通用服务器安全防护系统中的一员，与其它安全产品一起共同打造基于服务器的一体化安全解决方案。

功能特点

项目	说明
安全管理	实名制注册，安装客户端程序需要填写当前服务器使用人的个人相关信息，如使用人、机构、设备类型、设备用途等，进行实名化的管理便于快速定位，无论是违规，还是网络安全事件发生时都可以快速定位到事件源。管理要素自动采集，自动搜集包括CPU、内存、硬盘分区总和、设备标识的大小和其他详细信息以及其他如主板、光驱、软驱、显卡、键盘、鼠标、监视器、红外设备、键盘等所有的硬件信息。多层次身份绑定，对固定IP网络的MAC和IP地址进行绑定管理，保证终端的唯一性。统一策略、统一管理，提供B/S和C/S的混合管理模式，统一管理，统一下发安全策略，统一分析安全告警日志。
违规外联检测	采用违规外联地址库和违规外联指定网段相结合的方式，周期性检测终端违规外联情况，对于拨号上网、wifi、蓝牙、多网卡、混合网线等多种非法外联行为进行实时告警功能，同时记录该行为发生的事件、IP地址、MAC地址、使用人等相关信息上报到服务器进行记录取证。
操作系统用户监控	实时监控操作系统用户及用户组的相关变更操作，无论是用户的增加、删除、修改、权限变更，还是用户组的增加、删除、组成员变更，事无巨细的进行审计，从而使管理人员得到详实可靠账户安全信息。
进程、服务黑白名单	采用黑白名单技术，创立进程、服务黑白名单，白名单中的进程和服务允许正常运行，黑名单中的进程和服务启动时，及时终止进程或服务并产生违规告警审计。
必须启动应用监测	可设置必须启动的关键系统业务，包括但不限于进程、服务、软件安装等，当指定的关键业务未运行时，实时产生违规告警日志，如果必须启动的应用为某项服务，还可自动启动该服务。
系统资源监控	针对系统运行的整体CPU、内存、硬盘等关键指标进行实时资源监控，可单独设置资源使用临界阈值，当资源使用情况超出告警阈值时，提供详尽的审计信息。