NSYS網(wǎng)域數(shù)據(jù)安全IT運維安全審計NSA，是一款基于B/S架構(gòu)的運維操作行為安全審計系統(tǒng)，主要功能是對主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等的管理維護進行安全、有效、直觀的操作審計，支持IT運維人員對多種遠程維護方式，如字符終端方式(SSH、Telnet、Rlogin)、圖形方式（RDP、X11、VNC、Radmin、PCAnywhere）、文件傳輸（FTP、SFTP）以及多種主流數(shù)據(jù)庫的的詳細記錄和提供細粒度的審計，并支持操作過程的全程回放。網(wǎng)域IT運維安全審計將運維審計由事件審計提升為內(nèi)容審計，并將身份認證、授權(quán)、管理、審計有機地結(jié)合，保證只有合法用戶才能使用其擁有運維權(quán)限的關(guān)鍵資源。
集中統(tǒng)一管理 ??
運維用戶通過一個統(tǒng)一的平臺，就能登錄所有的目標(biāo)設(shè)備包括Unix、Linux、Windows服務(wù)器以及各類網(wǎng)絡(luò)設(shè)備。
集中配置賬號密碼策略、訪問控制策略；集中管理所有用戶操作記錄。
訪問和權(quán)限控制
系統(tǒng)提供基于運維用戶/組、運維目標(biāo)資源/資源組、運維客戶端IP 、運維時間段、運維會話時長等組合的授權(quán)功能,保證操作者在其賬號有效權(quán)限和期限內(nèi)合法訪問操作資源靈活、細粒度的授權(quán)功能可以實現(xiàn)以下安全目標(biāo)：
運維用戶只能看見和執(zhí)行已授權(quán)的應(yīng)用；。
非授權(quán)的用戶無法跳轉(zhuǎn)至其他 IT 設(shè)備。
無法傳播任何病毒、惡意軟件等；
封鎖技術(shù)人員通過CLI 執(zhí)行程序 (Telnet、SSH等指令)
監(jiān)控告警機制
能對運維用戶的所有操作進行實時的控制阻斷、告警及監(jiān)控，避免由于一些敏感的操作導(dǎo)致網(wǎng)絡(luò)中斷或企業(yè)信息泄露。
會話審計和回放功能
系統(tǒng)提供運維協(xié)議Telnet、FTP、SSH、SFTP、RDP（Windows Terminal）、Xwindows、VNC、AS400、Http、Https等完整會話記錄，完全滿足內(nèi)容審計中信息百分百不丟失的要求。
提供圖像形式的回放和下載，真實、直觀的重現(xiàn)當(dāng)時操作過程。
報表展現(xiàn)
IT運維堡壘機產(chǎn)品提供運維用戶操作以及違規(guī)事件等多種審計報表。
通過報表功能，即能夠滿足大部分客戶的日常審計需求，也可滿足如A等級保護等合規(guī)性要求。同時，系統(tǒng)也支持通過自定義或二次開發(fā)方式進行靈活擴展。
應(yīng)用發(fā)布
網(wǎng)域數(shù)據(jù)安全推出的虛擬桌面主機系統(tǒng)設(shè)備，通過應(yīng)用發(fā)布(VDH)功能配合IT運維安全審計系統(tǒng)能夠?qū)cAnywhere、Teamviewer、數(shù)據(jù)庫維護等工具的運維操作能夠完全達到審計、控制和授權(quán)。
