[計算機]內(nèi)控堡壘主機介紹ppt(編輯修改稿)
2025-03-19 07:45 本頁面
【文章內(nèi)容簡介】 統(tǒng)記錄是 admin改的，到底是誰用這個帳號改的？ 這么多系統(tǒng)，查看命令這么復(fù)雜，我怎么去使用這些命令去查看？ 業(yè)務(wù)數(shù)據(jù)被修改，從日志中查，一天的日志量有幾百萬，我該從什么地方開始看，他到底在什么時間修改業(yè)務(wù)數(shù)據(jù)的？ 每個系統(tǒng)的日志都這么多，不知道他們之間有什么關(guān)系？ ? 目前技術(shù) ：旁路鏡像網(wǎng)絡(luò)審計分析 ? 針對協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等） ? 問題 ： （ SSH/RDP等） （實名、信息量） xvz@b 銐 e決 。`耂決塠hQ軴芠 €b/g纇錱 密文，無法審計 SSH 分析儀 /審計儀 鏡像監(jiān)聽 ? 目前技術(shù) ：集中式網(wǎng)絡(luò)管理 （ 先 登錄管理作業(yè)服務(wù)器，然后轉(zhuǎn)換身份再對相關(guān)服務(wù)器進行維護。屬于多用戶單帳號管理方式 ） ? 問題 ： root帳號，權(quán)限劃分不明，所有人員都具有最高的 ROOT權(quán)限。 。 ，審計信息不可讀。 ? 薩班斯 .奧克斯利法案（ SarbanesOxley） ? 內(nèi)部控制規(guī)范 6. 政策背景 一、公司簡介 二、背景分析 三、產(chǎn)品理念 四、產(chǎn)品功能 五、產(chǎn)品特色 六、部署 三、產(chǎn)品理念 管理方式 管理目標 身份授權(quán)分離 19 1. 管理方式 集中登錄、操作代理 集中管理 帳號管理 唯一身份 認證管理 你是誰 授權(quán)管理 你能干什么 操作審計
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1