运维安全管控（堡垒机）

运维安全管控——精细控制合规审计

产品介绍

启明星辰运维安全管控系统（以下简称OSM），是启明星辰综合内控系列产品之一。

OSM利用在运营商行业的业务积累和已有技术积累，是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。它通过对自然人身份以及资源、资源账号的集中管理建立“自然人—资源—资源账号”对应关系，实现自然人对资源的统一授权，同时，对授权人员的运维操作进行记录、分析、展现，以帮助内控工作事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放，加强内部业务操作行为监管、避免核心资产（服务器、网络设备、安全设备等）损失、保障业务系统的正常运营。

OSM能够对运维人员维护过程的全面跟踪、控制、记录、回放；支持细粒度配置运维人员的访问权限，实时阻断违规、越权的访问行为，同时提供维护人员操作的全过程的记录与报告；系统支持对加密与图形协议进行审计，消除了传统行为审计系统中的审计盲点，是IT系统内部控制最有力的支撑平台之一。

运维协议支持广、易扩展，充分满足运维需要

多种资源访问方式，适应不同人员使用习惯

细粒度访问授权，有效控制运维风险

审计实名制，为事后取证提供证据