需求剖析
近年来企业用户的营业系统生长十分迅速 ，内部的系统数和用户数一直增添 ，网络规模迅速扩大 ，在应用扩展的同时 ，各营业系统的清静治理事情相对滞后 ，无法知足企业生长的恒久要求。
产品简介
产品简介
4A统一清静管控平台（以下简称4A企业版） ，实现IT资源（包括系统资源和营业资源）集中治理 ，为企业提供集中的账号（Account） 、认证（Authentication）、授权(Authorization) 、审计(Audit)治理手艺支持及配套流程 ，提升系统清静性和可治理能力。
功效特点
- ?金库治理： 对主要的账号、主要操作实现“二次授权”治理。增强焦点数据的� ；� ，提升数据清静防护能力和治理能力。
-
?审计治理：
周全纪任命户的登录行为和操作行为� ；诔【暗囊斐Ｐ形饰� ，实现对大宗日志的有用审计。
- ?授权治理： 集中治理系统资源和应用资源权限 ，自动收罗系统资源和应用资源相关权限信息 ，实现权限的统一展现、统一网络、统一变换、统一接纳。
- ?单点登录： 提供统一的单点登录门户 ，实现“一次登录随处通行” ，阻止纪录和输入多个系统密码题 ，提升用户登录效率和使用感知。
- ?认证治理： 全网系一切一集中认证 ，针对差别类型差别级别的用户接纳差别的认证模式 ，包管用户的登录的清静性和正当性。
- ?账号治理： 集中治理全网账号信息 ，对账号举行全生命周期 ，建设全网账号的可视、可控、可管运维系统。
手艺优势
-
应急治理
4A故障（无法提供服务） ，使用职员通过应急系统获取资源的账号密码信息 ，包管运维操作和营业操作正常。
-
AAA管控
支持TACACS+、radius协议 ，实现网络装备的账号、认证、授权、审计治理。
-
批量登录
一次性同时登录相多个资源装备 ，并自动执行相同剧本。提升用户运维效率 ，镌汰了操作重漂后。
-
密码托管
对账号/密码举行统一集中治理 ，自动按期修改账号密码 ，以� ；ず筇ㄏ低痴撕诺那寰残�。
-
数据清静管控
从数据的会见获取、传输、使用、销毁各个阶段举行管控 ，增强数据清静 ，避免数据外泄。
典范应用
某企业信息清静治理部是认真信息清静治理的部分 ，现在该部分只有6个清静管员 ，认真全网IT支持清静治理。系统资源200多台 ，应用资源40多套。
一样平常清静治理保存如下问题：
1、清静治理员和营业治理员一样平常账号、权限治理维护事情量大 ，现有职员无法知足一样平常治理需求。
2、全网缺乏统一的账号密码治理战略 ，冗余账号、呆账号按期梳理无法知足。
3、各系统账号不统一 ，由各应用系统划分增添 ，缺乏统一的命名规则和集中的治理。
4、一样平常运维操作和营业操作现在只有纪录 ，无法有用通过审计发明异常。
5、内部数据清静缺乏有用防护 ，爆发数据被内部导出泄露危害。
解决计划
安排4A管控平台 ，实现系统资源和应用资源的账号治理、认证治理、授权治理、审计治理。
1、制订全网统一命名规范 ，关联自认人。使用4A账号和权限集中收罗、增添、删除、修改功效 ，当职员入职或变换时 ，通过4A平台统一举行操作 ，解决运维职员在多个系统中重复增添、删除或调解权限事情 ，提升事情效率。
2、由4A平台自动修改系统资源密码 ，避免系统泛起弱口令。
3、基于场景的运维操作和营业操作统计剖析 ，实时发明账号、权限或操作异常。如僵尸账号、呆账号、异常时间操作账号或下令、异常频次操作的账号或下令等。
4、使用金库治理能力 ，对高危账号、高危数据操作行为举行管控。使用零下载功效 ，为每个用户建设基于4A的小我私家文件夹 ，从数据的会见、下载、使用各个简朴举行控制 ，避免敏感数据下载到外地。对需要下载的数据举行二次审批 ，避免数据泄露。
京公网安备11010802024551号