12通软主机事件审计系统_沈阳通用软件有限公司

PRODUCTS

通软主机事件审计系统

1.产品概述

产品中心

　　通软主机事件审计系统，能够对主机产生的安全事件进行监控和审计，包括终端网络连接事件、软硬件配置变更事件、外围设备使用事件、文件使用事件等四类管理功能，实现对主机安全事件行为的全方位审计管理，保障主机及网络环境的安全可控。并且能根据用户的违规记录生成统计报表，对违规事件进行统计分析和关联危害分析，让管理者随时明确当前网内终端的状态，实现管理效果透明化。

2.功能介绍

功能	功能简介
主机信息管理	能够展示终端设备的基本信息，包括在线状态、使用人及IP地址等，并可对终端的相关信息进行修改，包括部门、责任人等信息。能够采集和展示终端的基础信息，系统资源信息、软硬件信息、帐户信息、操作系统日志、磁盘挂载、共享文件、浏览器信息、进程清单、网络流量信息、网络端口信息等等。
网络连接审计	通过网络连接审计功能，能够审计终端的网络连接行为，并且支持通过IP、端口、协议和数据流向对终端网络连接行为进行筛选，对使用指定IP或端口连接的行为进行管理，并对阻止违规连接，防止用户的违规网络连接增加网内安全风险。
HTTP审计	提供HTTP审计功能，能够对用户访问的URL进行限制，防止用户访问违规网站，支持黑白名单配置，可禁止访问黑名单中的URL，审计白名单之外的所有URL。
软件变更审计	能够审计终端的软件应用变化，当终端的软件应用发生变化时，将会发出告警，防止用户私自安装或卸载指定软件，造成软件资源流失和重要软件卸载而产生的安全风险。
硬件变更审计	能够审计终端的硬件资产变化，当终端发生硬件资产变化时，能对终端硬件资产变化情况进行审计，并记录日志，为用户私自更换硬件资产的追溯提供依据，从而有效的避免硬件资产的流失。
移动设备审计	提供移动设备审计功能，能够审计对终端移动设备的插拔和移动设备上的文件执行操作，并记录日志，防止用户非法操作移动设备上的文件导致信息泄密的情况发生。
打印审计	提供打印审计功能，能够审计终端打印文件的行为，可记录是哪台计算机打印过哪些文件，防止用户非法打印导致文件泄密而无法追溯的情况发生。
刻录审计	能够审计用户的刻录行为，并记录日志，防止用户非法刻录导致文件泄密，保证泄密事件发生后的可追溯性。
文件监测	能够严格监测文档的流向，记录用户对文档的操作行为，并在用户违规操作文件时发出告警，在发生泄密事件后，可通过审计日志追溯泄密源。
文件校验	能够审计文件的MD5值，从而判断文件是否有修改。
共享审计	终端用户共享文件时，能够审计用户的共享行为，因用户共享文件导致文件泄密后，提供泄密追溯的依据。
syslog策略	提供Syslog服务器配置功能，可将平台告警记录、审计日志数据同步到Syslog服务器中。
外围设备监控	能够监控终端的外围设备使用情况，当终端发生违规行为时，可禁止终端使用外围设备，如USB设备/串口设备等，同时，可发出告警。

3.应用场景

　　适用于党政、财政、银行、民航等行业在信创建设过程中，有明确主机事件审计标准要求的用户。
　　(1) 全方位监控主机发生的安全事件，包括文件使用安全、网络连接安全、操作系统日志备份、软硬件资源变更审计等安全策略。
　　(2) 出现安全事件后，依据详细的审计记录，为事后追查定责提供证据。
　　(3) 提供多样、全面的数据统计分析、关联分析、潜在风险分析。

４.独特优势

　　(1) 完整的安全审计策略：涵盖了针对文件、系统、行为等多方面的管理策略。
　　(2) 策略配置灵活：支持自定义策略，能够对各类管理功能灵活组合；支持默认策略，能够对主机提供基础管理，防止出现管理盲区。
　　(3) 提供多样、全面的数据统计分析、关联分析、潜在风险分析。
　　(4) 建立可视化管理平台，对网络静态配置、动态资源运行情况心中有数，彻底消除黑箱现象。
　　(5) 从外联、外设等多方面做好安全保障，保障用户办公网成为真正封闭的安全内网。