网络设备AAA管理平台-特权账户管理PAM-特权账号管理解决方案-统一认证、授权、审计丨宁盾-云和移动时代企业身份安全基础设施

网络设备AAA管理

多品牌网络设备下对网络设备管理员做统一的认证（Authentication）、授权（Authorization）、审计（Accounting ），确保企业高权限账号的安全

实现企业网络设备集中管理

设备管理员统一身份认证管理

支持对设备管理员集中开户，可批量设定设备管理用户的登录密码、失效时间、在线数量等来管理密码权限，支持本地及多种用户源，包括LDAP、AD、POP3、RADIUS等，快速便捷实现统一管理。
免费试用
兼容不同类型/品牌网络设备

支持设备类型包括交换机、路由器、防火墙、WAF等，通过扩展Tacacs+、Radius协议等适配主流网络厂商设备，如思科、华为、华三等，实现多品牌异构统一管理。
免费试用
动态密码加固运维账号安全

通过宁盾的各类令牌形式获取动态密码，在原本静态账号口令的基础上增加一层动态口令，加强网络设备运维账号安全，避免定期修改密码。
免费试用
敏感操作风险预警和隔离

通过Tacacs＋敏感命令设置，在用户进行敏感操作时以短信、邮件方式通知管理员对风险账号进行隔离，并支持追溯敏感操作行为日志，做到追踪定责。
免费试用
详细网络设备操作行为日志

记录设备管理员的认证、授权及行为审计信息日志，并支持导出到文本文件中。包括登录名、登录结果、认证时间、终端用户IP、权限级别、认证类型、授权动作、审计类型、审计时间等。
免费试用

网络设备AAA管理3大模块

寻找适合您企业的场景方案

宁盾在各知名厂商对比中脱颖而出

对比项	堡垒机AAA管理	设备厂商AAA管理	宁盾网络设备AAA管理
操作体验	授权功能不足	界面操作复杂	操作便捷、模块化程度高
品牌兼容性	高	低，只适用自家网络设备	高，兼容不同厂商品牌（cisco、华为、H3C、博达等）设备
双因素账号保护	部分支持、通常仅支持堡垒机本身	否	支持
授权等级划分	初级授权，限制用户登录权限	高级授权、授权粒度至设备类型及操作命令	高级授权，授权粒度至用户角色、设备品牌、设备类型、设备级别、操作命令
审计方式及直观程度	视频审计，不方便事后追溯	报表审计，审计直观，细节丰富	报表审计，审计直观，谁在什么时间什么设备上操作了什么命令一目了然
审计占用空间	占用空间较大	占用空间少	占用空间少
业务细分控制能力	限于用户认证	仅限于自家产品	基于角色和场景进行细粒度权限划分，实现异构兼容统一管理
风险告警	无短信/邮件告警	无短信/邮件告紧	敏感命令短信/邮件告警