運(yùn)維審計(jì)產(chǎn)品功能有哪些？（運(yùn)維審計(jì)產(chǎn)品功能是什么？）

1、單一登錄

生產(chǎn)安全審計(jì)系統(tǒng)基于B/S單點(diǎn)登錄（SSO），允許在無需身份驗(yàn)證的情況下訪問網(wǎng)頁，允許訪問各種授權(quán)的基于B/S和C/S的應(yīng)用程序。提供一個(gè)系統(tǒng)。Single Sign-On為用戶提供了一個(gè)簡單快速的訪問路徑，無需記住多個(gè)登錄用戶ID和密碼。通過允許用戶和客戶快速訪問個(gè)性化資源，提高了工作效率。該系統(tǒng)本身具有強(qiáng)大的身份驗(yàn)證功能，因此可以使用。提高了身份驗(yàn)證過程的安全性。

單點(diǎn)登錄可以無縫連接到用戶授權(quán)管理，以增加資源保護(hù)，并通過批準(zhǔn)用戶、角色、行為和資源來監(jiān)控和驗(yàn)證用戶行為。

2、中央賬戶管理

集中帳戶管理包括對(duì)所有服務(wù)器和網(wǎng)絡(luò)設(shè)備帳戶的集中管理。集中的帳戶和資源管理是集中的許可、身份驗(yàn)證和身份驗(yàn)證的基礎(chǔ)。集中的帳戶管理可以監(jiān)控和管理帳戶的整個(gè)生命周期。減少管理大量用戶帳戶的難度和工作量，通過集成管理，您可以識(shí)別帳戶安全風(fēng)險(xiǎn)，并為用戶帳戶制定統(tǒng)一的標(biāo)準(zhǔn)安全策略。

通過中央賬戶管理，實(shí)體可以將賬戶分配給特定的個(gè)人。通過這種分配，可以實(shí)現(xiàn)多級(jí)用戶管理和詳細(xì)的用戶權(quán)限，還可以對(duì)自然人進(jìn)行審計(jì)，以滿足審計(jì)要求。

3、中央認(rèn)證

為用戶提供統(tǒng)一的認(rèn)證接口，統(tǒng)一認(rèn)證接口的引入不僅方便了用戶認(rèn)證的管理，還實(shí)現(xiàn)了更安全的認(rèn)證模式，提高了認(rèn)證的安全性和可靠性。

集中式身份驗(yàn)證支持多種身份驗(yàn)證方法，如電子證書、Windows AD域、Windows Kerberos、雙元素密碼、動(dòng)態(tài)密碼和生物特征檢查。該系統(tǒng)還可以使用靈活的自定義接口輕松連接到第三方LDAP身份驗(yàn)證服務(wù)器。

4、整合資源授權(quán)

提供統(tǒng)一的用戶界面，包括用戶、角色。通過對(duì)行為和資源進(jìn)行授權(quán)，并對(duì)權(quán)限進(jìn)行詳細(xì)控制，最大限度地提高了用戶資源的安全性。通過集中的訪問授權(quán)和控制，用戶可以通過B/S和C/S監(jiān)控和阻止對(duì)服務(wù)器主機(jī)和網(wǎng)絡(luò)設(shè)備的訪問。

在集中式訪問授權(quán)中，對(duì)集中式訪問的關(guān)注不是物理上的集中式，而是邏輯上的集中式。每個(gè)網(wǎng)絡(luò)設(shè)備和服務(wù)器主機(jī)系統(tǒng)都可以具有唯一的權(quán)限管理功能，由各自的管理部門指定操作員。這些操作員可以通過安全生產(chǎn)審核系統(tǒng)批準(zhǔn)每個(gè)管理對(duì)象，而無需輸入每個(gè)管理對(duì)象。審批對(duì)象包括用戶、用戶角色這包括資源和用戶行為。通過允許用戶通過特定角色訪問資源，系統(tǒng)不僅可以基于應(yīng)用程序邊界授予粗略權(quán)限，還可以對(duì)特定應(yīng)用程序授予精細(xì)權(quán)限。例如，限制用戶操作、何時(shí)何地運(yùn)行。