1、字符终端审计
能够自动捕获和识别用户输入命令,摆脱单纯键盘监控和捕获机制,真正做到语义级别的用户命令智能捕获;命令捕获和识别不受用户使用的字符终端属性影响,支持任何终端属性下命令实时识别和命令捕获。
2、图形终端审计
通过RDP客户端(mstsc.exe),统一操作管理RDP、VNC、X11服务器;实现RDP、VNC、X11操作单点登陆,解决方案完备;支持X11图形操作审计,防止用户利用X11,逃避监控;系统支持RDP通道中所有子通道功能,且可进行双向授权控制:磁盘镜像、文件拷贝、串行口、运程桌面大小、颜色、桌面背景等,保证不同分辨率和颜色的情况下,用户窗口色彩不会失真。
3、文件传输审计
提供FTP代理,审计和控制FTP传输、备份传输文件,防止用户通过FTP文件传输,变相变更配置;提供统一SFTP文件传输界面,审计SFTP文件传输过程;能够捕获FTP、SFTP文件传输指令,记录用户真实身份和FTP/SFTP帐号,跟踪文件传输过程。
4、密码集中管理
支持对Unix、Linux、Windows、网络设备等一系列IT系统权限账号进行自动化周期改密;大幅度提升了IT系统权限账号的坚固性,降低了密码管理员的工作强度;自动改密功能,不需进行任何设备改造、不需加装任何引擎、不需开放任何特殊端口。
5、数据库运维审计
实现数据库运维客户端集中发布,实现数据库客户端单点登录、数据库运维客户端操作录像、数据库运维操作SQL语句提取。
6、KVM运维审计
支持AVOCENT、RARITAN、ATEN等主流KVM Over IP 设备;支持单光标功能。
7、其它
支持HTTP、HTTPS等WEB操作运维审计;
支持AS400操作运维审计;
支持热备,提供高可用性;
支持集中管理、分散部署功能,实现对不同物理位置、不同网段、不同内网的虚拟集中功能,实现分级管理,并支持分散部署节点负载均衡功能。
