天玥网络安全审计系统一、产品概述1、产品简介天玥网络安全审计系统（MA业务堡垒机系列），以下简称天玥（MA），是启明星辰综合内控系列产品之一。天玥网络安全审计系统（MA系列）是针对业务环境下的网络操作行为进行集中管理（Management）与细粒度审计（Audit）的合规性管理系统。它通过对自然人身份以及资源、资源账号的集中管理建立“自然人账号—资源—资源账号”对应关系，实现自然人对资源的统一授权，同时，对授权人员的业务操作行为进行记录、分析、展现，以帮助内控工作事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放，加强内部业务操作行为监管、避免核心资产（数据库、服务器、网络设备等）损失、保障业务系统的正常运营。2、适用场景天玥（MA）的用户通常拥有重要的业务系统或者网络基础设施，相应地具备如下需求中的部分或者全部：1、需要保证重要/关键服务器、网络设备的安全；2、希望对运维人员与核心资产进行集中管理，明确每个人员对核心资产的权限；3、正在或将要开展内控工作，希望有效地控制操作风险；4、需要记录或审计加密协议SSH的操作内容；5、需要进行事后追查，但缺乏数据记录与追查方法。天玥MA系列适用与以下行业：电信运营商；金融行业；门户网站运营商；网络游戏服务提供商；有类似需求的企事业单位。3、核心价值天玥MA的核心价值体现在：完善业务系统的安全防范体系，满足组织机构内外部合规性要求，全面体现管理者对业务系统信息资源的全局把控和调度能力。主要表现在：（1）结合账号管理、资源管理、单点登录、身份认证、访问授权、操作审计等技术于一体，融合为有效实用的一体化4A解决方案；（2）当出现安全事件后，能根据翔实的审计记录，一步步地追查出攻击者；（3）通过对客户关键信息资产的业务操作行为进行访问控制、避免核心资产损失；（4）核心服务器与网络设备的账号口令定期修改，并通过安全的方式通知安全管理员；