堡壘機(jī)產(chǎn)品功能(文件)
【正文】 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 29 主要功能 介紹 7：審計(jì)分析方面 1. 圖形、字符、文件一體化搜索能力 2. 可基于鍵盤輸入、標(biāo)題名、屏幕文字進(jìn)行圖形搜索 3. 可支持文件傳輸審計(jì)； WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 1）字符會(huì)話回放 tel會(huì)話回放 ssh會(huì)話回放 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 2）文件傳輸會(huì)話審計(jì) 文件傳輸事件 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 3）視頻會(huì)話回放和檢索 標(biāo)題窗口記錄 屏幕動(dòng)態(tài)文字內(nèi)容記錄 鍵盤鍵入和搜索 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 4） /會(huì)話審計(jì) WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 5）其他運(yùn)維工具審計(jì) Xftp審計(jì) PL/SQL審計(jì) SQLplus審計(jì) WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 35 主要功能 介紹 8：報(bào)表分析方面 1. 提供綜合分析報(bào)表，一表多緯度分析； 2. 每個(gè)角色和用戶可以生成自己權(quán)限范圍的報(bào)表； 3. 報(bào)表的美觀和分析價(jià)值； WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) ? 審計(jì) 范圍應(yīng)覆蓋到服務(wù)器和重要客戶端上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫(kù) 用戶，根據(jù) 記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì) 報(bào)表。 【 】 【 黑客拖庫(kù) 】 1200萬(wàn)蘋果用戶 UDID被竊。 【 】 【 黑客拖庫(kù) 】 京東、雅虎、安卓論壇累積超過 800萬(wàn)用 戶信息被竊。WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 堡壘機(jī)產(chǎn)品交流 張榮 13500009516 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 目 錄 ? 運(yùn)維審計(jì)解決方案 ? 推薦型號(hào)及參數(shù)參考 ? 用戶案例 ? 運(yùn)維安全風(fēng)險(xiǎn)分析（需求理解與分析） WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) IT團(tuán)隊(duì) 服務(wù)器、交換機(jī)、安全設(shè)備 運(yùn)維現(xiàn)狀一 ： 共享賬號(hào) 大家都用這個(gè)賬號(hào) 操作失誤也沒人知道 濫用、誤用權(quán)限嚴(yán)重 業(yè)務(wù)系統(tǒng)故障 共享賬號(hào) WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) 服務(wù)器、交換機(jī)、安全設(shè)備 臨時(shí)賬號(hào) 臨時(shí)賬號(hào)“忘記”清除 日積月累，臨時(shí)賬號(hào)泛濫 被惡意人員利用 業(yè)務(wù)系統(tǒng)故障 第三方人員 運(yùn)維現(xiàn)狀二：第三方人員威脅大 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) IT人員 服務(wù)器、交換機(jī)、安全設(shè)備 一次巡檢需要反復(fù)登錄 每次運(yùn)維進(jìn)行多次認(rèn)證 太麻煩，效率太低 提高效率 =有特征的密碼？ 嚴(yán)重的安全隱患 運(yùn)維現(xiàn)狀三：效率低 WEB應(yīng)用安全和數(shù)據(jù)庫(kù)安全的領(lǐng)航者 運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng) IT團(tuán)隊(duì) 服務(wù)器、交換機(jī)、安全設(shè)備 運(yùn)維情況不透明 誰(shuí)正在操作您的服務(wù)器？ 您的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1