中孚主机监控与审计系统

安全审计系统

随着信息安全技术和管理理念的发展，安全防护的关注点已经从设备转向对于设备使用者的行为管控，通过技术手段使各种管理条例落实，增强用户的安全保密意识，保护内部的信息不外泄成为当前信息系统防护的主要需求。

本系统可以有效控制内部用户对主机和网络的使用，防止内部违规行为的发生，同时系统具有强大的日志功能，对用户非法行为进行详细记录，以便相关人员日后审查、取证，增强事件的可追查性。

系统特点：

信息监测准确

能够准确获取终端计算机状态、软件、硬件、补丁、服务、进程、端口、网络等信息。

行为控制有力

能够对终端计算机服务、进程、汇海项、文件操作、网络访问等行为进行有效控制。

操作审计全面

能够对APP软件

终端计算机状态、配置信息、账户、进程、服务、连接、打印、刻录、非授权接入、共享、补丁、文件（目录）等进行监控与审计。

系统升级便利

内置自动升级功能，升级过程不影响正常监控。内置升级包测试流程，保证系统稳定运行。

策略配置灵活

控制和审计策略在管理端集中配置，策略改变后会自动下发到终端并立即执行。可以跟踪策略同步和主机执行情况，及时了解安全状况。

支持分级管理

本系统支持分级级联部署，中小规模单位可以进行单节点部署，大型单位可以进行跨地域的分级多节点部署，增加了系统部署和管理的灵活性。

支持联网、单机模式

支持联网主机、离线主机部署方式。联网主机策略和日志信息实时通过网络进行传输。离线主机策略在管理端统一配置，通过管理KEY进行同步，审计日志通过管理KEY统一上传，做到“离线不离群”。