lansecs(堡壘主機(jī))內(nèi)控管理平臺(tái)產(chǎn)品交流(編輯修改稿)
2025-03-08 05:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Oxley）公安部： 《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求（試用稿） 》對(duì)數(shù)據(jù)安全的保護(hù)是安全等級(jí)保護(hù)關(guān)注的對(duì)象。 財(cái)政部、審計(jì)署、證監(jiān)會(huì)、銀監(jiān)會(huì)、保監(jiān)會(huì) 《 企業(yè)內(nèi)部控制基本規(guī)范 》 是內(nèi)部控制審計(jì)的重要依據(jù)。n 據(jù)外電報(bào)道，已有多個(gè)消息來(lái)源證實(shí)，在美國(guó)東部時(shí)間 6日下午，一名交易員在賣出股票時(shí)敲錯(cuò)了一個(gè)字母，將百萬(wàn)誤打成十億（ millionbillion），導(dǎo)致道瓊斯指數(shù)突然出現(xiàn)近千點(diǎn)暴跌，誤操作和技術(shù)問(wèn)題可能是導(dǎo)致 6日紐約股市暴跌的主要原因之一。針對(duì)出現(xiàn)多處異常波動(dòng)現(xiàn)象，紐約證券交易所和納斯達(dá)克股票市場(chǎng)已展開調(diào)查 。 —— 新聞一個(gè)實(shí)例交流提綱54 堡壘主機(jī)解決方案3 現(xiàn)有解決方案2 問(wèn)題分析1 IT運(yùn)維現(xiàn)狀堡壘主機(jī)產(chǎn)品介紹6 為何選擇 LanSecS集中登錄n 集中式網(wǎng)絡(luò)管理 （ 先 登錄管理作業(yè)服務(wù)器，然后轉(zhuǎn)換身份再對(duì)相關(guān)服務(wù)器進(jìn)行維護(hù)。屬于多用戶單帳號(hào)管理方式 ）n 問(wèn)題 ： root帳號(hào)，權(quán)限劃分不明，所有人員都具有最高的 ROOT權(quán)限。，審計(jì)信息不可集中審計(jì)管理。旁路審計(jì)n 針對(duì)協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等）n 問(wèn)題 ：（ SSH/RDP等）（實(shí)名、信息量） xvzb 銐 e決 。`耂決塠 hQ軴芠 €b/g纇錱密文，無(wú)法審計(jì)SSH分析儀 /審計(jì)儀鏡像監(jiān)聽解決問(wèn)題思路n現(xiàn)有解決方案n堡壘主機(jī)解決方案n帳戶管理n認(rèn)證管理n授權(quán)管理n操作審計(jì)n集中登錄n旁路審計(jì) 集中登錄解決了用戶帳戶管理問(wèn)題，但用戶權(quán)限更加不易控制旁路審計(jì)解決了基本明文協(xié)議的審計(jì)，但密文協(xié)議及圖形界面審計(jì)無(wú)法完成集中管理帳戶多系統(tǒng)統(tǒng)一帳戶集中認(rèn)證統(tǒng)一登錄安全認(rèn)證集中管理授權(quán)細(xì)化變更容易集中審計(jì)過(guò)程審計(jì)易存儲(chǔ)，易查詢可結(jié)構(gòu)化輸出交流提綱54 堡壘主機(jī)解決方案3 現(xiàn)有解決方案2 問(wèn)題分析1 IT運(yùn)維現(xiàn)狀堡壘主機(jī)產(chǎn)品介紹6 為何選擇 LanSecS25集中訪問(wèn)入口、操作審計(jì)堡壘主機(jī)內(nèi)控平臺(tái)建設(shè)目標(biāo)集中管理帳號(hào)管理唯一身份認(rèn)證管理你是誰(shuí)授權(quán)管理你能干什么操作審計(jì)你干了什么身份授權(quán)分離系統(tǒng)帳號(hào) =身份認(rèn)證系
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1