lansecs內(nèi)控管理平臺(tái)產(chǎn)品交流(編輯修改稿)
2025-03-08 05:57 本頁面
【文章內(nèi)容簡介】 《 企業(yè)內(nèi)部控制基本觃范 》 是內(nèi)部控制審計(jì)的重要依據(jù)。 ? 據(jù)外電報(bào)道，已有多個(gè)消息來源證實(shí)，在美國東部時(shí)間 6日下午，一名交易員在賣出股票時(shí)敲錯(cuò)了一個(gè)字母，將百萬誤打成十億（ millionbillion），導(dǎo)致道瓊斯指數(shù)突然出現(xiàn)近千點(diǎn)暴跌，誤操作和技術(shù)問題可能是導(dǎo)致 6日紐約股市暴跌的主要原因之一。針對(duì)出現(xiàn)多處異常波動(dòng)現(xiàn)象，紐約證券交易所和納斯達(dá)克股票市場(chǎng)已展開 調(diào)查 。 —— 一個(gè)實(shí)例 集中 登錄 ? 集中式網(wǎng)絡(luò)管理 （ 先 登錄管理作業(yè)服務(wù)器，然后轉(zhuǎn)換身份再對(duì)相關(guān)服務(wù)器進(jìn)行維護(hù)。屬于多用戶單帳號(hào)管理斱式 ） ? 問題 ： root帳號(hào)，權(quán)限劃分丌明，所有人員都具有最高的 ROOT權(quán)限。 。 ，審計(jì)信息丌可集中審計(jì)管理。 旁路 審計(jì) ? 針對(duì)協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等） ? 問題 ： （ SSH/RDP等） （實(shí)名、信息量） xvzb 銐 e決 。`耂決塠 hQ軴芠 €b/g纇錱 密文，無法審計(jì) SSH 分析儀 /審計(jì)儀 鏡像監(jiān)聽 解決問題思路 現(xiàn)有解決方案 堡壘主機(jī)解決方案 集中管理帳戶 多系統(tǒng)統(tǒng)一 帳戶 集中認(rèn)證 統(tǒng)一登錄 安全 認(rèn)證 集中管理 授權(quán)細(xì)化 變更容易 集中審計(jì) 過程審計(jì) 易存儲(chǔ)，易查詢 可結(jié)構(gòu)化輸出 21 集中訪問入口、操作審計(jì) 堡壘主機(jī)內(nèi)控平臺(tái) 建設(shè)目標(biāo) 集中管理 帳號(hào)管理 唯一身份 認(rèn)證管理 你是誰 授權(quán)管理 你能干什么 操作審計(jì) 你干了什么 身份授權(quán)分離 系統(tǒng)帳號(hào) = 身份認(rèn)證 系統(tǒng)授權(quán) + 主帳號(hào) 身份認(rèn)證 + 從帳號(hào) 系統(tǒng)授權(quán) + 操作審計(jì) ?集中審計(jì) ?全程記錄，操作過程審計(jì) ?統(tǒng)一存儲(chǔ)，統(tǒng)一查詢 ?真實(shí)還原操作過程 ?多協(xié)議審計(jì)支持 產(chǎn)品架構(gòu) 集中管理 平臺(tái) ?集中帳號(hào)管理 ?集中認(rèn)證 ?集中授權(quán)
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1