久安世纪以技术创新“竞争者” 入选安全牛堡垒机安全矩阵图

    近日国内知名安全产业媒体安全牛发布了《中国网络安全细分领域矩阵图(Matrix 2019.05)》，对堡垒机行业进行了详尽的调研，久安世纪以生物指纹识别为基础的强身份认证运维审计平台创新理念，入选堡垒机行业竞争者象限。

    传统的“堡垒机”是一个成熟且充分竞争的安全细分领域，面对在产品功能日趋同质化，且以价格为竞争主要方式的红海市场，技术创新的难度大。

    基于此，久安世纪对外发布了基于生物指纹强身份认证的运维审计管理系统，作为国内唯一强身份认证的运维厂商，实现运维人员强身份认证、帐号管理、统一单点登录和安全认证管理功能，并为重要信息资产提供全面的审计跟踪服务。由此构建了一个集中的安全基础架构，为数据库、操作系统提供统一的访问控制和安全管理平台。

    Gartner2018遴选十大安全项目之首即为特权账户管理，提出“更好地防御攻击者访问特权账户，并能够让安全团队对非常规访问事件进行监控”。Gartner安全警告犹言在耳之际，国内某银行开发中心经理在2016-2018年期间，利用利用该中心其他开发者的账号登陆总行的核心系统应用服务器，先后实施了 1000 多次跨行 ATM 机取款行为，累计取款人民币700余万元。

    因此，创新者脚步从未止于此，久安世纪由此提出“下一代堡垒机”技术理念，除传统堡垒机对主机设备、数据库及网关设备进行监控审计的功能之外，更增加了对特权账户全生命周期的管理，全面解决特权账户带来的安全风险，助力企业核心账号合规管控。

    目前该方案已广泛应用于政府部门、金融保险、教育机构、电信行业及企业事业等诸多领域。

 附：安全牛报告

    本矩阵图 (FH.M) 中的 “堡垒机” 是指对运维人员及研发人员的操作权限进行控制和操作行为审计的安全产品，以便集中报警、及时处理及审计定责。运维审计类堡垒机是目前国内市场应用最普遍的堡垒机类型，尤其在对信息系统建设有较高要求且受到"信息系统等级保护"、"萨班斯法案"等法规政策约束的高端行业，如：金融、运营商用户。 “堡垒机”归属于安全牛全景图【身份与访问安全】的一级分类下。

安全牛原文链接

https://mp.weixin.qq.com/s/lp5iKL9ScNL5PONHimst2A