lansecs(堡壘主機)內控管理平臺產(chǎn)品交流-wenkub
2023-03-09 05:47:42 本頁面
【正文】 —— 操作過程回放產(chǎn)品特色n 流程管理p 提供用戶申請、權限申請、資源申請等管理流程n 4a擴展p 在 4A項目中，帳號、認證、授權管理轉移到 4A，提供執(zhí)行單元，完成基礎訪問控制和操作審計功能。屬于多用戶單帳號管理方式 ）n 問題 ： root帳號，權限劃分不明，所有人員都具有最高的 ROOT權限。 財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會 《 企業(yè)內部控制基本規(guī)范 》 是內部控制審計的重要依據(jù)。密碼，缺乏統(tǒng)一的用戶管理。1. 多人共用系統(tǒng)帳號，進行維護作業(yè)2. 由于維護人員維護多個系統(tǒng)資源，常常為了方便將口令信息存放于文件之中3. 維護人員通常使用高權限的帳號進行維護操作，對于某些用戶來說該權限過于寬松4. 企業(yè)關鍵設備的登陸缺乏強認證手段。p 使用各種數(shù)據(jù)庫客戶端：例如各種數(shù)據(jù)庫的使用各種數(shù)據(jù)庫客戶端：例如各種數(shù)據(jù)庫的 client程程序、序、 ODBC、 JDBC，以及多種其它數(shù)據(jù)庫工具。以及多種其它數(shù)據(jù)庫工具。傳統(tǒng)強認證手段實施困難5. 管理員誤操作重現(xiàn)恢復困難。n頻繁登錄和注銷頻繁登錄和注銷p 管理不同的網(wǎng)絡設備需要分別登錄，操作繁瑣。n 據(jù)外電報道，已有多個消息來源證實，在美國東部時間 6日下午，一名交易員在賣出股票時敲錯了一個字母，將百萬誤打成十億（ millionbillion），導致道瓊斯指數(shù)突然出現(xiàn)近千點暴跌，誤操作和技術問題可能是導致 6日紐約股市暴跌的主要原因之一。p 在非 4A項目中除提供基礎的訪問控制和操作審計功能外，還提供精簡的帳號、認證、授權集中管理功能。旁路審計n 針對協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等）n 問題 ：（ SSH/RDP等）（實名、信息量） xvzb 銐 e決 。 —— 新聞一個實例交流提綱54 堡壘主機解決方案3 現(xiàn)有解決方案2 問題分析1 IT運維現(xiàn)狀堡壘主機產(chǎn)品介紹6 為何選擇 LanSecS集中登錄n 集中式網(wǎng)絡管理 （ 先 登錄管理作業(yè)服務器，然后轉換身份再對相關服務器進行維護。合規(guī)性問題薩班斯 .奧克斯利法案（ SarbanesOxley）公安部： 《 信息系統(tǒng)安全等級保護基本要求（試用稿） 》對數(shù)據(jù)安全的保護是安全等級保護關注的對象。運維人員使用問題n密碼記憶密碼記憶p 用戶需要記憶許多用戶名和
環(huán)評公示相關推薦
鄂ICP備17016276號-1