SAS運維安全審計系統為用戶構造了一個安全應用平臺，可以針對整個安全架構內的所有主機、數據庫、多個應用系統以及網絡設備等，幫用戶實現“事前預防、事中控制、事后審計”。

簡評：SAS運維安全審計系統具備高效性能、高可視化、強大審計三大特點，全面應對復雜情況下來自運維審計方面的安全挑戰。

詳細：隨著信息化IT應用的蓬勃發展，政府、金融、教育、電信、大中型企業等需要維護的服務器越來越多，逐漸形成了龐大切復雜的運維團隊，這無疑給服務器的運維管理帶來了前所未有的挑戰。

事前的隱患體現在“身份不明確，授權不清晰”，是指身份沒有鑒別，參與管理的用戶比較混亂（可能涉及信息管理人員、業務人員、服務商、運維商等各個領域的人員）。事中的隱患體現在“操作不透明，過程不可控”。而事后的隱患則體現為“結果無法審計，責任不明確”，因為無法做到精確的審計，一旦問題發生了，無法啟用問責機制，更難以完成修補工作。

為了解決服務器運維管理難題，智恒聯盟公司發布了一款面向應用安全、集運維安全管控與審計相結合產品——SAS運維安全審計系統。

通過SAS，用戶可以實現賬號管理，嚴格規定運維人員能夠使用系統賬號的時間、對哪些設備擁有運維權限且運維權限如何；認證管理，提供靜態口令、域控集成、動態口令等多種認證方式；授權管理，不同的授權獲得不同的角色權限，可真正做到應用與系統權限分離；審計管理，包括系統自身審計及被管理資源審計，可以通過錄像、回放、記錄輸入命令、提取窗口標題及時間戳等方式進行多樣化審計。

SAS支持多種操作系統的管理行為審計，只需將它旁路接入網絡并做好設置，即可對遠程系統進行管理與審計。而且，它還是一款能夠滿足合規需求的產品，能夠全面滿足SOX、ISO27001標準、CC標準、4A管理標準等法案的要求。