核心功能

身份管理

通过多种认证方式,将主账号与实际用户身份一一对应,确保行为审计的一致性,从而准确定位事故责任人。

全程审计

运维人员运维设备,系统会对所有的操作都进行详细记录。针对会话的审计日志,还支持在线查看、在线播放和下载后离线播放。

角色分权

支持多种权限都各不相同、相互制约的角色。部门管理员负责本部门的用户和资源的管理,并制定访问控制策略,授权用户去访问资源的权限;审计管理员进行本部门用户的运维操作审计;运维员负责访问资源进行日常运维等工作。

命令控制

基于不同的主机、不同的用户设置不同的命令控制策略,策略提供断开连接、拒绝执行、动态授权和允许执行四种执行动作。

双人授权

通过双人授权,运维人员在访问核心资源时必须通过管理员的现场审批。通过双人授权能有效遏制权限滥用的情况,降低安全事件发生地风险。

工单申请

运维人员向管理员以工单形式申请需要访问的设备,申请时可以选择资源账户、运维有效期、申请备注等信息。

报表分析

系统预置的多种分析报表,能够全方位地分析系统操作、资源运维的情况,能让管理员迅速了解系统现状,快速分析系统操作和资源运维的情况。

会话协同

通过会话协同能够邀请其他的用户协助自己进行操作,控制权在不同的用户之间能够进行灵活的切换。

H5运维

无需安装任何客户端,在 Windows、Mac、 Linux等操作系统上只要通过一款主流的浏览器,就能实现对资源的访问和操作。

资源改密

运维审计系统提供的改密策略,能实现自动化的改密,并将执行结果通过改密日志的形式记录,让管理员掌握资源的改密动态。

集中管控

集中访问控制策略定制,帮助企业梳理用户与资源的关系,并提供一对一、一对多、多对一、多对多的灵活授权模式。

资源访问

系统支持托管多种系统和应用发布的账户和密码,运维人员可单点登录到目标资源进行运维,且支持混合协议的批量登录。

产品优势

随时随地移动运维

运维人员出差,依然可以通过手机进行运维操作。管理员则能够通过手机监控运维操作，并对运维人员的工单申请、动态授权申请进行审核与批复。

关键命令二次审批

任子行运维安全审计系统支持根据需求对特殊访问命令操作进行二次审批，该功能可以进一步加强对运维人员访问关键设备时运维操作的控制力度，所有访问操作都在实时监控过程中进行。

文件传输更便捷

任子行运维安全审计系统支持FTP/SFTP/RDP文件传输协议;同时直接使用浏览器登录资源后，Windows自动挂载逻辑驱动器，Linux文件系统自动展现，文件传输更便捷。

远程会话协同

用任子行运维安全审计系统实现远程会话协同，只需创建者分享链接，参与者即可加入其中，创建者可根据自身需求实现多种应用，例如远程协助，统一培训，多方协同会话等，灵活性强，操作便捷。

精细化的控制策略

支持基于部门、时间段、IP、运维有效期的访问控制策略;支持基于命令的控制策略，策略提供断开连接、拒绝执行、动态授权和允许执行四种执行动作。

免客户端运维

任子行运维安全审计系统直接使用浏览器访问资源，无需安装客户端工具，支持原生RDP/SSH/Telnet/VNC协议，可访问所有Windows、Linux/Unix操作系统。

云主机一键同步

支持一键同步阿里云、百度云、华为云、腾讯云、Ucloud、AWS、 Azure云平台的主机资源。

全面的平台支持

对企业单位各类型服务器、安全设备、网络设备、存储设备及中间件等资产全面兼容，支持各种协议的运维操作审计。

应用场景

单机部署场景

双机热备部署场景

场景介绍

在绝大数运维场景中，用户通常使用本地运维工具，对主机服务器、网络设备、数据库等资产进行运维。因此，只需在网络中旁路部署运维审计系统，确保和用户、运维资产路由可达即可。

场景介绍

零信任安全

安全感知

数据安全

安全接入

边界安全

安全审计

关键基础设施安全监管

重要信息系统安全监管

公共场所无线上网信息安全系统

互联网金融诈骗防范打击

互联网黑色产业防范打击

互联网内容安全监管

核心功能

产品优势

应用场景