主机监控与审计系统(信创外网版)-为数字中国建设贡献技术力量

product center

主机监控与审计系统(信创外网版)

全面知悉和有效控制单位内部用户对主机资源和网络资源的使用，防止内部违规行为的发生，

主机监控与审计系统(信创外网版)

中孚主机监控与审计系统依据网络安全等级保护2.0等国家标准规范要求，能够实时监控多种计算机操作行为，发现异常违规行为并产生报警，全面知悉和有效控制单位内部用户对主机资源和网络资源的使用，防止内部违规行为的发生，是等级保护2.0第三级要求的必备安全保密防护产品。

系统功能

中孚主机监控与审计系统能够对多种终端操作行为进行实时监控，对用户的常规行为和违规行为进行详细记录和有效控制，实时发现异常违规行为并产生报警，并提供强大的日志审计功能，以便管理人员日后审查、取证，增强了单位内部事件的可追查性；

在线状态监测、系统资源监测、软件情况监测、进程监控与审计、服务监控与审计、网络端口监测、打印监测、上网情况监测、违规外联监测、文件检测、主机安全策略监测、主机桌面监测、网络限制、软件安装控制、移动存储介质控制、外围接口控制、主机安全策略加固、远程控制。

产品特点

审计时效性强

系统能够实时监测各种操作行为，实时上报审计日志及告警信息，实时阻断违规行为。

增强级审计

系统对进程流量的审计可以精准发现并阻断某进程的异常通讯行为，并采用基于文件校验的审计方式，提高系统的抗抵赖性。

审计动作无感知

系统采用多级缓存技术，审计时不会对主机系统产生影响。

应用场景多样化

中小规模单位可采用单节点部署方式，大型单位可进行跨地域的分级多节点部署，同时支持单机和网络部署，系统部署和管理灵活便捷。

跨平台统一管理

根据信创现阶段替代特征，支持与Windows客户端软件混合部署管理，实现统一身份认证、策略配置管理、组织结构管理、日志告警上报，减轻用户运维管理压力。