产品概述
亚信安全堡垒机（信磐 AIS iFort）是一款采用 4A 管理模型的运维安全审计产品，提供账号管理、身份认证、访问控制、行为审计四大核心能力，实现自动化的运维操作、细粒度的访问控制与多样化的运维方式，解决运维管理中账号管理混乱、身份账号共用、授权控制不明确、操作行为不规范、事件责任无法定位等问题，满足等级保护及其他法律法规的合规性要求。
核心功能
- "6+10" 身份管理模型：集成 6 种用户数据来源、内置 10 种认证机制、提供批量管理方式。
- "5+2" 运维方式：内置 5 种运维方式，同一协议支持 2 种运维习惯。
- 细粒度访问控制：基于属性的灵活授权机制、协议+操作的最小化访问控制、高危命令精准识别与 6 种处置策略。
- 全过程行为审计：支持 6 种运维操作日志审计、操作过程全程录像审计、内置多种运维报表自动导出。
- 自动化运维管理：资产自动发现、账号自动收集、自定义运维任务及 10 种脚本模块、多种类型资产的自动改密。
- 三层安全防护：内置 WAF、抗 D 模块保障系统层安全，超 10 种安全策略提升运维防护等级，防绕行模块为资产加"安全锁"。
- 主机防绕行：一键安装、升级、卸载，支持多种国产操作系统。
- 安全运维网盘：安全网盘自带文件杀毒模块，一键批量上传文件至多个资产。
- 零信任远程运维：满足零信任安全架构，支持数据、策略集中管理。
核心优势
- 安全堡垒机创新者：领先的运维安全审计产品，方案成熟稳定。
- 三层安全防护：内置 WAF、抗 D 模块，超 10 种安全策略，系统自身安全与数据资产防护并重。
- XDR 安全联动：与亚信安全 XDR 体系联动，形成闭环安全防护。
- 全面且安全的 API 接口：全功能模块开放 API，功能+数据+限流强防护策略。
应用场景
| 场景 | 方案 |
|---|---|
| 高可用场景 | 采用 HA 部署方式，主堡垒机故障时备堡垒机自动接管，运维过程无中断。 |
| 多机构集中管控 | 分布式部署，多机构分权分域管控，运维策略统一配置，操作日志集中审计。 |
| 远程安全运维 | 与零信任 SDP 产品联动，身份认证统一配置、隐身资产 IP 及端口，满足远程运维。 |
| 主机防绕行 | 主机安装 Agent，通过访问策略只允许合规 IP 访问，杜绝绕行风险。 |
| 混合云集中管控 | 同时接入多种公有云环境资产，本地与云资产统一管理，集中运维审计。 |
| 满足合规 | 满足法律法规和各行业规范合规性要求，帮助企业等保合规。 |
部署架构
关于亚信安全
亚信安全科技股份有限公司是中国"安全+数智"一体化领导者，致力于护航产业互联、守护安全数字世界。公司服务企业级用户超过 30000 家，终端安全部署 2000 万点，身份安全与数字信任软件市场份额第一，终端安全市场份额第二；拥有 1400+ 软件著作权、500+ 专利，参与 300+ 国际国内标准制定。亚信安全于 2022 年登陆上交所科创板（股票代码 688225）。
* 资料整理自亚信安全官方产品彩页与公司介绍。
