在过去的十年中，企业的信息系统建设工作主要是为网络层的基础IT设施在面对来自外界的威胁，诸如系统漏洞、黑客和病毒入侵、数据加密……等网络安全问题时提供被动的防御，并为此部署了防火墙、IPS/IDS、内容过滤、防病毒、VPN等大量的网络安全设备。然而，这些安全产品并没有提供一个来自企业内部的，基于应用和管理层的主动性安全解决方案。
泰岳安全作为神州泰岳软件股份有限公司全资子公司，在运营商、金融、保险、政府等领域历经十年耕耘，精雕细琢打造了企业安全管控产品Ultra-IAM（Identity and Access Management）身份与访问安全管控系统，该系统是泰岳安全基于企业信息安全管理工作中“管人、管事、管物”的需求所设计开发的重量级产品，帮助企业实现集中的、高效的、安全的帐号管理、认证管理和授权管理能力，建立企业运维人员到资产的安全访问通道：
Ultra-IAM为企业IT安全运维管理提供如下场景的管理能力：
1、内部、外部的IT维护人员管理
实现集中化、标准化、自动化的帐号管理中心，全覆盖式管理企业内部维护人员、外包人员、厂家人员等所有的人员帐号，大幅提高帐号管理能力。
2、提升应用及系统安全性
通过建立认证中心，为用户提供短信、令牌、证书、生物识别等多种形式的强认证手段，杜绝冒用他人身份访问内部IT系统的情况，不论是人员还是程序对资产的访问操作，可根据资产类型提供不同的访问控制网关，通过丰富的访问控制策略，识别敏感操作并对其进行阻断和控制，保证访问及操作权限管控到人和资产，提高访问安全
3、简化帐号管理工作复杂度
对于频繁变更的人员信息、大量IT系统资产，以及对人员授权和建立设备维护帐号，Ultra-IAM的帐号全生命周期管理流程、批量和自动化数据管理功能将大大简化管理的工作复杂度。
4、建立和隔离IT维护操作集中区
通过网络控制或物理部署，Ultra-IAM系统将IT维护操作区域和IT设备生产区网络隔离，切断运维区域对生产区的病毒、木马传播；切断非授权的恶意访问行为，维护人员通过Ultra-IAM的集中访问通道对生产区开展便捷、可靠、安全的运维工作。
5、高危IT维护操作行为审批管控
对企业业务高危IT维护操作行为，进行禁止、限制以及金库式操作管控，针对这些高危操作的行为提供二次审批授权。
6、IT维护过程追溯
通过对人员的登录\退出过程，字符、文件、SQL、录像维护操作的动作、指令、回显等进行精确记录，利用综合关联分析，追溯违规行为。审计结果通过查询、报表多种方式展现，通过图形转字符精确定位录像播放位置，完整还原运维操作行为。
除以上管理及运维能力之外，在与传统网络安全厂家产品特点的横向对比中，Ultra-IAM产品分别在功能、性能、核心竞争力三方面都具备了强大的优势。功能方面，不仅支持对人员帐号和资产帐号的集中管理，还包括了：
对资产中特殊程序帐号的管理；
可以通过专门算法自动发现企业中未知资产，并对资产有效性进行自动拨测；
实现了基于手机客户端指纹识别的智能认证方式；
支持上百种web应用的远程发布；
可以自定义运维流程和脚本维护流程，方便用户的自主运维习惯；
通过简单的配置即可实现灵活的热备部署、集群部署、分级部署以应付多节点、高并发等企业环境
泰岳安全Ultra-IAM产品已成为国内行业内用户安全管理市场上IAM解决方案的领导品牌，目前已经在中国移动近半数省的网络支撑、业务支撑领域部署使用，同时为中国人寿、农业银行、光大银行、民生银行等用户持续保驾护航。
2016年5月，泰岳安全面向广泛市场推出了Ultra-IAM身份与访问安全管控系统的三个型号硬件版本：标准版（SE）、性能版（CE）、企业版（EE），将该产品的多年积累推送到各行各业，使更多企业用户能够在企业内部的身份与访问安全管控水平保持在一个领先水平。
关注泰岳安全，洞悉企业信息安全管理变革！
