终端应用审计平台堡垒机

针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统

从审计工作的完整性和有效性方面讲，对内部网络各重要应用系统的审计，必须准确监测每一次访问行为的5个W——谁(WHO)，在什么时间，访问过什么业务系统，获取过什么数据,采用何种方式输出/流转过这些数据。这是违规/违法案事件稽审和事后倒查的重要信息基础，也是审计系统设计的重要依据和目标。久安世纪下一代信息系统终端应用审计系统（以下简称：“终端应用审计平台“）是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对业务人员访问系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进*****应用的正常运营。

产品功能

产品特点

• 
  灵活的规则定义能力

  系统预置了全面的审计规则集，涵盖了用户常用的网络操作行为。同时为用户提供了便捷的规则自定义功能，能够根据时间、IP、端口、协议、帐号、操作行为等多种条件的规则组合，制定符合用户自身业务环境的审计规则。

• 
  高速的事件入库性能

  系统优化的数据存储结构引擎，在审计策略全部开启环境下，审计事件每秒入库速率达到万条以上，达到业内水平，从而避免用户在事后追踪溯源过程中，出现审计事件漏报的问题。
• 
  良好的环境适应能力

  具有很好的网络环境适应性。系统部署简单，维护工作量小，能避免繁杂的应用系统改造，同时，将审计监测服务同现有PKI/PMI的相关模块结合，快速分发至网内的每一台计算机上。
• 
  高效细致的控制功能

  控制用户对有限的应用系统的有限功能栏目进行控制。避免了现有应用系统权限分配粗造成的不应该有权限的用户却可以“合法”的访问某些资源。做到“涉众小化”原则。
• 
  深度的审计分析技术

  系统融合了语义检测技术和特征检测技术，实现三到七层的协议分析。系统通过对审计事件、会话信息、会话数据的完整记录和回放，对HTTPS访问协议也可全面审计，方便管理人员进行全局审计。
• 
  强大的关联分析特征

  通过结合应用系统访问审计日志审计中敏感数据的获取和主机审计日志中的文件操作审计、打印审计等可以检测和追踪。可以还原用户对敏感数据泄露和传输的整个违规过程。