lansecs(堡壘主機(jī))內(nèi)控管理平臺產(chǎn)品交流-文庫吧在線文庫
【正文】 禁用提示信息 策略中配置禁止命令中不包含 more命令，放行通過，得到正確執(zhí)行結(jié)果操作人員more killall apache堡壘主機(jī) 目標(biāo)服務(wù)器字符權(quán)限控制一字符權(quán)限控制二圖形終端代理n支持圖形終端的常見協(xié)議支持圖形終端的常見協(xié)議p RDP、 VNC、 XWINDOWSn統(tǒng)一的統(tǒng)一的 WEB單點(diǎn)登錄方式單點(diǎn)登錄方式單點(diǎn)登錄 —UNIXn 統(tǒng)一的統(tǒng)一的 WEB單點(diǎn)登錄方式單點(diǎn)登錄方式單點(diǎn)登錄 —WINDOWS 主機(jī)操作審計一操作審計二操作審計三操作審計 —— 操作過程回放產(chǎn)品特色n 流程管理p 提供用戶申請、權(quán)限申請、資源申請等管理流程n 4a擴(kuò)展p 在 4A項目中，帳號、認(rèn)證、授權(quán)管理轉(zhuǎn)移到 4A，提供執(zhí)行單元，完成基礎(chǔ)訪問控制和操作審計功能。屬于多用戶單帳號管理方式 ）n 問題 ： root帳號，權(quán)限劃分不明，所有人員都具有最高的 ROOT權(quán)限。密碼，缺乏統(tǒng)一的用戶管理。p 使用各種數(shù)據(jù)庫客戶端：例如各種數(shù)據(jù)庫的使用各種數(shù)據(jù)庫客戶端：例如各種數(shù)據(jù)庫的 client程程序、序、 ODBC、 JDBC，以及多種其它數(shù)據(jù)庫工具。傳統(tǒng)強(qiáng)認(rèn)證手段實(shí)施困難5. 管理員誤操作重現(xiàn)恢復(fù)困難。n 據(jù)外電報道，已有多個消息來源證實(shí)，在美國東部時間 6日下午，一名交易員在賣出股票時敲錯了一個字母，將百萬誤打成十億（ millionbillion），導(dǎo)致道瓊斯指數(shù)突然出現(xiàn)近千點(diǎn)暴跌，誤操作和技術(shù)問題可能是導(dǎo)致 6日紐約股市暴跌的主要原因之一。p 在非 4A項目中除提供基礎(chǔ)的訪問控制和操作審計功能外，還提供精簡的帳號、認(rèn)證、授權(quán)集中管理功能。 —— 新聞一個實(shí)例交流提綱54 堡壘主機(jī)解決方案3 現(xiàn)有解決方案2 問題分析1 IT運(yùn)維現(xiàn)狀堡壘主機(jī)產(chǎn)品介紹6 為何選擇 LanSecS集中登錄n 集中式網(wǎng)絡(luò)管理 （ 先 登錄管理作業(yè)服務(wù)器，然后轉(zhuǎn)換身份再對相關(guān)服務(wù)器進(jìn)行維護(hù)。運(yùn)維人員使用問題n密碼記憶密碼記憶p 用戶需要記憶許多用戶名和密碼用于登錄各個系統(tǒng)，用戶需要記憶許多用戶名和密碼用于登錄各個系統(tǒng)，經(jīng)常出現(xiàn)忘記密碼的情況，有些管理直接使用相同的經(jīng)常出現(xiàn)忘記密碼的情況，有些管理直接使用相同的密碼，缺乏統(tǒng)一的用戶管理。精細(xì)訪控 事件追蹤
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1