产品说明: |
随着计算机与网络系统的普及应用,大量的技术和业务机密存储在计算机和网络中。而由于管理、技术等原因,计算机与网络系统的泄密事件时有发生。机密文件、敏感信息、重要数据、设计图纸、配方、软件源代码等重要信息通过不同的途径、方法和手段流失,给单位造成难以估量的损失。和安研发的主机监控与安全审计系统支持对内部主机下的服务、应用、系统、网络、设备等进行综合监控和管理,通过事前防范、事中控制、事后审查三位一体来对内网计算机进行实时保护。因此和安科技推出了此产品。 功能: 1、主机信息管理 (1)主机分类管理和主机信息查看和管理,可查看显示包括CPU、内存、硬盘、主板、显卡、声卡、网卡、IP地址、MAC地址等硬件详细配置信息。 (2)系统管理员可以对主机进程情况的进行监控,显示该主机下所运行进程的详细信息;提供黑白名单,黑名单中添加不可信进程,禁止该进程的运行,白名单添加可信进程,允许进程运行。 (3)对主机服务情况进行监控,显示该主机下所启动服务的详细信息,如有处于黑名单的服务启动或服务异常时则发生报警;提供黑白名单,黑名单中添加不可信服务,禁止该服务的启动,白名单添加可信服务,允许服务启动。 2、外联设备管理 (1)对主机外联设备情况的监控,显示该主机下的详细设备情况,如有处于黑名单的设备接入或设备发生异常时则发生报警;提供黑白名单,黑名单中添加不可信外联设备,禁止该设备的接入,白名单添加可信外联设备,允许设备接入主机。 (2)对主机外联的监控,如无策略而发生违规外联的行为则发生报警,并提供处理操作;管理员可查看主机IP地址更改的记录,对主机外联策略的统一管理和单个主机的策略管理,可批量进行主机连接内网和外网的行为,或对单个主机的连接情况进行配置。 3、Web浏览器管理 对主机IE浏览器的监控,如访问处于黑名单的URL地址则发生报警,并提供处理操作。 4、打印管理 对主机打印策略的统一管理和单个主机的策略管理,可批量进行主机是否具有打印功能,或对单个主机的打印功能进行配置;监控主机的打印行为,如主机无打印策略而实施打印操作则发生报警,并提供处理操作。 5.、文件系统管理 (1)管理员可对主机设置文件的拷贝,剪切,删除,移动,修改等策略;系统对主机文件操作的监控,如主机文件有违规操作则发生报警,并提供处理操作。 (2)强大的报表审计与日志功能,给安全事件的事后追查提供足够信息;管理员能够对所有主日志进行查看,而当发生触犯策略的违法行为时,系统除了有日志记录,并会实时的向管理员并发出报警。 |
|