[計算機]內控堡壘主機介紹ppt(編輯修改稿)
2025-03-19 07:45 本頁面
【文章內容簡介】 統(tǒng)記錄是 admin改的，到底是誰用這個帳號改的？ 這么多系統(tǒng)，查看命令這么復雜，我怎么去使用這些命令去查看？ 業(yè)務數據被修改，從日志中查，一天的日志量有幾百萬，我該從什么地方開始看，他到底在什么時間修改業(yè)務數據的？ 每個系統(tǒng)的日志都這么多，不知道他們之間有什么關系？ ? 目前技術 ：旁路鏡像網絡審計分析 ? 針對協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等） ? 問題 ： （ SSH/RDP等） （實名、信息量） xvz@b 銐 e決 。`耂決塠hQ軴芠 €b/g纇錱 密文，無法審計 SSH 分析儀 /審計儀 鏡像監(jiān)聽 ? 目前技術 ：集中式網絡管理 （ 先 登錄管理作業(yè)服務器，然后轉換身份再對相關服務器進行維護。屬于多用戶單帳號管理方式 ） ? 問題 ： root帳號，權限劃分不明，所有人員都具有最高的 ROOT權限。 。 ，審計信息不可讀。 ? 薩班斯 .奧克斯利法案（ SarbanesOxley） ? 內部控制規(guī)范 6. 政策背景 一、公司簡介 二、背景分析 三、產品理念 四、產品功能 五、產品特色 六、部署 三、產品理念 管理方式 管理目標 身份授權分離 19 1. 管理方式 集中登錄、操作代理 集中管理 帳號管理 唯一身份 認證管理 你是誰 授權管理 你能干什么 操作審計
教學課件相關推薦
鄂ICP備17016276號-1