lansecs(堡壘主機)內(nèi)控管理平臺產(chǎn)品交流(售前)(編輯修改稿)
2025-01-30 15:54 本頁面
【文章內(nèi)容簡介】 《 企業(yè)內(nèi)部控制基本觃范 》 是內(nèi)部控制審計的重要依據(jù)。 ? 據(jù)外電報道，已有多個消息來源證實，在美國東部時間 6日下午，一名交易員在賣出股票時敲錯了一個字母，將百萬誤打成十億（ millionbillion），導(dǎo)致道瓊斯指數(shù)突然出現(xiàn)近千點暴跌，誤操作和技術(shù)問題可能是導(dǎo)致 6日紐約股市暴跌的主要原因之一。針對出現(xiàn)多處異常波動現(xiàn)象，紐約證券交易所和納斯達克股票市場已展開 調(diào)查 。 —— 一個實例 集中 登錄 ? 集中式網(wǎng)絡(luò)管理 （ 先 登錄管理作業(yè)服務(wù)器，然后轉(zhuǎn)換身份再對相關(guān)服務(wù)器進行維護。屬于多用戶單帳號管理斱式 ） ? 問題 ： root帳號，權(quán)限劃分丌明，所有人員都具有最高的 ROOT權(quán)限。 。 ，審計信息丌可集中審計管理。 旁路 審計 ? 針對協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等） ? 問題 ： （ SSH/RDP等） （實名、信息量） xvzb 銐 e決 。`耂決塠 hQ軴芠 €b/g纇錱 密文，無法審計 SSH 分析儀 /審計儀 鏡像監(jiān)聽 解決問題思路 現(xiàn)有解決方案 堡壘主機解決方案 集中管理帳戶 多系統(tǒng)統(tǒng)一 帳戶 集中認證 統(tǒng)一登錄 安全 認證 集中管理 授權(quán)細化 變更容易 集中審計 過程審計 易存儲，易查詢 可結(jié)構(gòu)化輸出 21 集中訪問入口、操作審計 堡壘主機內(nèi)控平臺 建設(shè)目標(biāo) 集中管理 帳號管理 唯一身份 認證管理 你是誰 授權(quán)管理 你能干什么 操作審計 你干了什么 身份授權(quán)分離 系統(tǒng)帳號 = 身份認證 系統(tǒng)授權(quán) + 主帳號 身份認證 + 從帳號 系統(tǒng)授權(quán) + 操作審計 ?集中審計 ?全程記錄，操作過程審計 ?統(tǒng)一存儲，統(tǒng)一查詢 ?真實還原操作過程 ?多協(xié)議審計支持 產(chǎn)品架構(gòu) 集中管理 平臺 ?集中帳號管理 ?集中認證 ?集中授權(quán)
電大資料相關(guān)推薦
鄂ICP備17016276號-1