- 产品
- 详情
- 推荐
收藏
¥面议
1套起订
产品规格
可售数量: 1000套
一、产品介绍
汉邦主机监控与审计系统采用分布式的体系架构,针对终端进行集中的安全保护、监控、审计和管理,做到事前主动防范,事中报警阻断,事后追踪溯源,有效的降低网络安全管理成本,防止内部的信息泄漏,保护网络和终端系统的安全。
二、功能介绍
●用户监控与审计:对受控终端上用户的变更行为进行监管,包括用户增加、删除、修改。
●进程监控与审计:监控并审计受控终端的进程运行情况,设置黑名单,禁止进程的运行,设置白名单则可对其进行记录。
●地址变更监控与审计:可以禁止受控终端的IP地址修改,防止IP地址的滥用。
●文件监控与审计:对本地文件和网络文件的访问进行审计,对文件的打 建、读取、写入、改名、删除、移动等行为进行审计。
●网络监控与审计:对受控终端的网络进行监管,可设置主机网络协议的黑/白名单,协议包括FTP、SSH、TELNET、HTTP、SNMP、HTTPS、IMAP等。
●服务监控与审计:通过策略添加服务至服务列表,实现对终端的服务进行审计。
●共享监控与审计:对受控终端上的文件共享情况进行监控(主机增加共享、删除共享等操作),出现违规情况能及时阻断并产生报警信息。
●开关机监控与审计:对受控终端的开关机操作进行监控,通过策略设置,可对非时间内开机的行为进行报警。
●配置监控与审计:对受控终端的配置进行监管,可设置系统配置的黑/白名单,产生相应的报警信息。
●性能监控与审计:对受控终端的磁盘、CPU、内存等使用情况进行审计,超过阈值设定将产生报警。
●软件变更监控与审计:对受控终端的软件添加、删除、安装、卸载等情况进行审计,软件信息如有变动,将产生审计日志。
●硬件变更审计:系统可对受控终端的硬件连接、移除等情况进行审计,硬件信息如有变动,将产生审计日志,内容包括:硬件的操作类型(连接、移除)、连接或移除的硬件名等。
●打印行为监控与审计:对受控终端的打印行为进行审计,审计日志包括对打印的文件名、打印份数、打印页数及打印时间等。
●刻录行为监控与审计:对受控终端光盘刻录的行为进行监管,并产生相应的审计日志。
●移动存储介质控制:对受控终端移动存储介质的使用进行控制(U盘、移动硬盘、光盘、闪存等)。
●违规外联监控与审计:对受控终端的非授权外联行为进行监测,设置排除IP范围、扫描列表报警地址等信息,并对监测结果进行记录。
●网络端口监控与审计:对受控终端的网络端口进行监控,可监测开放的TCP/UDP端口,设置端口黑/白名单,并产生相应的报警信息。
●系统日志监控与审计:对受控终端操作系统日志进行审计,支持操作系统的系统日志、应用日志和安全日志,分类报警和查询。
●外设接口监控与审计:对受控终端外设接口的使用进行监控,可设置允许、禁用使用USB等接口,并产生相应的报警信息。
-
13813487774
-
0516-81917507
汉邦主机监控与审计系统
¥面议
¥面议
1000套可售
询价单发送成功~