lansecs(堡壘主機(jī))內(nèi)控管理平臺(tái)產(chǎn)品交流-免費(fèi)閱讀
【正文】 ，審計(jì)信息不可集中審計(jì)管理。管理不同的網(wǎng)絡(luò)設(shè)備需要分別登錄，操作繁瑣。IT運(yùn)維現(xiàn)狀n？用戶管理復(fù)雜性不可避免？ n？資產(chǎn)安全性又 如何保證？交流提綱54 堡壘主機(jī)解決方案3 現(xiàn)有解決方案2 問(wèn)題分析1 IT運(yùn)維現(xiàn)狀堡壘主機(jī)產(chǎn)品介紹6 為何選擇 LanSecS管理工作帳號(hào)管理帳號(hào)管理 認(rèn)證管理認(rèn)證管理A B操作審計(jì)操作審計(jì)D授權(quán)管理授權(quán)管理C定義帳號(hào)密碼定義帳號(hào)密碼定期變更密碼定期變更密碼密碼強(qiáng)度控制密碼強(qiáng)度控制……..日志收集日志收集日志分析日志分析故障排查故障排查事故追蹤事故追蹤…….. 建立帳號(hào)建立帳號(hào)修改帳號(hào)修改帳號(hào)刪除帳號(hào)刪除帳號(hào)……..定義帳號(hào)權(quán)限定義帳號(hào)權(quán)限分配帳號(hào)分配帳號(hào)修改帳號(hào)權(quán)限修改帳號(hào)權(quán)限防止越權(quán)訪問(wèn)防止越權(quán)訪問(wèn)……..設(shè)備及服務(wù)器管理設(shè)備及服務(wù)器管理管理問(wèn)題 — 帳號(hào)管理空閑帳號(hào)弱口令帳號(hào)僵尸帳號(hào)共享帳號(hào)相同帳號(hào)設(shè)備及服務(wù)器群管理問(wèn)題 — 認(rèn)證管理n各系統(tǒng)獨(dú)立認(rèn)證各系統(tǒng)獨(dú)立認(rèn)證n單一的靜態(tài)口令認(rèn)證單一的靜態(tài)口令認(rèn)證n口令強(qiáng)度基本無(wú)限制口令強(qiáng)度基本無(wú)限制管理問(wèn)題 — 授權(quán)管理n授權(quán)工作量大、繁瑣授權(quán)工作量大、繁瑣n沒(méi)有有效的訪問(wèn)控制手段沒(méi)有有效的訪問(wèn)控制手段n授權(quán)粒度粗，基本只到設(shè)備授權(quán)粒度粗，基本只到設(shè)備管理問(wèn)題 — 審計(jì)一n缺乏資源帳號(hào)管理的審計(jì)缺乏資源帳號(hào)管理的審計(jì)n缺乏資源帳號(hào)分配給自然人的授權(quán)審計(jì)缺乏資源帳號(hào)分配給自然人的授權(quán)審計(jì)n缺乏用戶登錄登出系統(tǒng)的審計(jì)缺乏用戶登錄登出系統(tǒng)的審計(jì)n缺乏用戶對(duì)系統(tǒng)操作行為的審計(jì)缺乏用戶對(duì)系統(tǒng)操作行為的審計(jì)管理問(wèn)題 — 審計(jì)二關(guān)鍵業(yè)務(wù)系統(tǒng)數(shù)據(jù)被修改了，系統(tǒng)記錄是 admin改的，到底是誰(shuí)用這個(gè)帳號(hào)改的？這么多系統(tǒng)，查看命令這么復(fù)雜，我怎么去使用這些命令去查看？業(yè)務(wù)數(shù)據(jù)被修改，從日志中查，一天的日志量有幾百萬(wàn)，我該從什么地方開(kāi)始看，他到底在什么時(shí)間修改業(yè)務(wù)數(shù)據(jù)的？每個(gè)系統(tǒng)的日志都這么多，不知道他們之間有什么關(guān)系？……1. 當(dāng)出現(xiàn)事故或安全問(wèn)題時(shí)，無(wú)法對(duì)事故責(zé)任進(jìn)行追蹤定責(zé)。2. 無(wú)法對(duì)維護(hù)人員的作業(yè)行為進(jìn)行監(jiān)控。合規(guī)性問(wèn)題薩班斯 .奧克斯利法案（ SarbanesOxley）公安部： 《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求（試用稿） 》對(duì)數(shù)據(jù)安全的保護(hù)是安全等級(jí)保護(hù)關(guān)注的對(duì)象。旁路審計(jì)n 針對(duì)協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等）n 問(wèn)題
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1