堡壘機審計可以審計什么

堡壘機操作審計設備能夠對字符串、圖形、文件傳輸、數據庫等全程操作行為審計；通過設備錄像方式實時監控運維人員對操作系統、安全設備、網絡設備、數據庫等進行的各種操作，對違規行為進行事中控制。

堡壘機主要功能有：

• 運維協議：可支持RDP、SSH、VNC、Telnet、FTP/SFTP等服務器管理協議，以及Oracle、MySQL、SQLServer等數據庫，進行Web系統運維，或遠程應用運維；

• 管理平臺：圍繞用戶、角色、權限等展開，可實現主機管理、主機會話、密碼安全策略/托管、身份鑒別、流程工單、運維監控等；

• 自動化平臺：能夠批量對主機執行腳本、命令等操作，自動改密、自動運維、自動收集、自動授權、自動備份、自動告警，實現對多臺主機的各種批量運維操作；

• 控制平臺：如IP防火墻、命令防火墻、訪問控制、傳輸控制、會話阻斷、運維審批等；

• 審計平臺：能進行命令記錄、文字記錄、SQL記錄等，存放審計日志文件，并可對審計日志進行全文檢索，輸出審計報表，并符合等保的相關要求；

回答所涉及的環境：聯想天逸510S、Windows 10。