lansecs(堡壘主機)內(nèi)控管理平臺產(chǎn)品交流(編輯修改稿)
2025-03-08 05:47 本頁面
【文章內(nèi)容簡介】 Oxley）公安部： 《 信息系統(tǒng)安全等級保護基本要求（試用稿） 》對數(shù)據(jù)安全的保護是安全等級保護關(guān)注的對象。 財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會 《 企業(yè)內(nèi)部控制基本規(guī)范 》 是內(nèi)部控制審計的重要依據(jù)。n 據(jù)外電報道，已有多個消息來源證實，在美國東部時間 6日下午，一名交易員在賣出股票時敲錯了一個字母，將百萬誤打成十億（ millionbillion），導(dǎo)致道瓊斯指數(shù)突然出現(xiàn)近千點暴跌，誤操作和技術(shù)問題可能是導(dǎo)致 6日紐約股市暴跌的主要原因之一。針對出現(xiàn)多處異常波動現(xiàn)象，紐約證券交易所和納斯達克股票市場已展開調(diào)查 。 —— 新聞一個實例交流提綱54 堡壘主機解決方案3 現(xiàn)有解決方案2 問題分析1 IT運維現(xiàn)狀堡壘主機產(chǎn)品介紹6 為何選擇 LanSecS集中登錄n 集中式網(wǎng)絡(luò)管理 （ 先 登錄管理作業(yè)服務(wù)器，然后轉(zhuǎn)換身份再對相關(guān)服務(wù)器進行維護。屬于多用戶單帳號管理方式 ）n 問題 ： root帳號，權(quán)限劃分不明，所有人員都具有最高的 ROOT權(quán)限。，審計信息不可集中審計管理。旁路審計n 針對協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等）n 問題 ：（ SSH/RDP等）（實名、信息量） xvzb 銐 e決 。`耂決塠 hQ軴芠 €b/g纇錱密文，無法審計SSH分析儀 /審計儀鏡像監(jiān)聽解決問題思路n現(xiàn)有解決方案n堡壘主機解決方案n帳戶管理n認證管理n授權(quán)管理n操作審計n集中登錄n旁路審計 集中登錄解決了用戶帳戶管理問題，但用戶權(quán)限更加不易控制旁路審計解決了基本明文協(xié)議的審計，但密文協(xié)議及圖形界面審計無法完成集中管理帳戶多系統(tǒng)統(tǒng)一帳戶集中認證統(tǒng)一登錄安全認證集中管理授權(quán)細化變更容易集中審計過程審計易存儲，易查詢可結(jié)構(gòu)化輸出交流提綱54 堡壘主機解決方案3 現(xiàn)有解決方案2 問題分析1 IT運維現(xiàn)狀堡壘主機產(chǎn)品介紹6 為何選擇 LanSecS25集中訪問入口、操作審計堡壘主機內(nèi)控平臺建設(shè)目標集中管理帳號管理唯一身份認證管理你是誰授權(quán)管理你能干什么操作審計你干了什么身份授權(quán)分離系統(tǒng)帳號 =身份認證系
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1