创旗运维安全管理系统（简称 TOM，Trunkey Operation and Management System）是一款统一安全管理与审计产品。产品集身份认证（Authentication）、账户管理（Account）、权限控制（Authorization）、日志审计（Audit）四大功能于一体，基于 4A 设计理念构建运维管理模式，从事前、事中到事后全生命周期保障企业数据安全。
TOM 通过集中管理平台在人员与目标设备之间建立安全访问边界，实现人员统一管理、操作统一授权和行为统一审计。系统支持多种字符终端、文件传输、图形终端及远程应用协议的安全监控与历史查询，为企业提供精细、高效的运维风险控制能力。
集中管控用户与资产账户密码，支持设备分组、参数配置、资产列表导入导出、设备批量管理与条件检索。
支持本地密码、手机 APP 动态口令、OTP、AD/LDAP、RADIUS、TOTP 与邮件认证，并可组合双因子认证。
基于最小权限原则关联用户、用户组、设备、设备组与账号，并可按源地址、登录时间和指令集精细控制访问。
覆盖字符终端、图形终端、文件传输、数据库及 Web 应用操作，支持指令检索、过程回放和图形录像。
依据指令集策略识别潜在危险，可执行 IP 封锁、账号锁定或禁用、协议阻断，并支持实时会话监控。
支持自定义一级或多级审批流程，按周、月、年展示系统、资源与运维统计，并提供多格式报表导出。
兼容服务器、安全设备、网络设备、存储设备及中间件，支持多协议运维审计。
提供动态口令、TOTP、邮箱认证、手机令牌等强认证机制，可组合双因子认证。
提供多维度可视化审计报表，帮助客户定位责任并追溯安全事件。
支持自定义口令变更周期、口令强度和多种口令变更方式。
减少不必要的端口与服务，支持双机负载和双重冗余，保障业务连续性。
支持自动化运维、双人协同、流程管理、国产化平台和运维水印等能力。
采用 HTML5 技术构建管理界面，操作清晰，便于快速上手。
上海创旗天下科技股份有限公司
邮编：200439
地址：上海市宝山区逸仙路2816号华滋奔腾大厦A座13F
Copyright © 2020 Trunkey, All Rights Reserved.
沪公网安备 31011302002206号
沪ICP备14007409号
咨询热线
