lansecs(堡壘主機)內(nèi)控管理平臺產(chǎn)品交流-wenkub.com
2025-02-16 05:47 本頁面
【正文】 `耂決塠 hQ軴芠 €b/g纇錱密文，無法審計SSH分析儀 /審計儀鏡像監(jiān)聽解決問題思路n現(xiàn)有解決方案n堡壘主機解決方案n帳戶管理n認證管理n授權(quán)管理n操作審計n集中登錄n旁路審計 集中登錄解決了用戶帳戶管理問題，但用戶權(quán)限更加不易控制旁路審計解決了基本明文協(xié)議的審計，但密文協(xié)議及圖形界面審計無法完成集中管理帳戶多系統(tǒng)統(tǒng)一帳戶集中認證統(tǒng)一登錄安全認證集中管理授權(quán)細化變更容易集中審計過程審計易存儲，易查詢可結(jié)構(gòu)化輸出交流提綱54 堡壘主機解決方案3 現(xiàn)有解決方案2 問題分析1 IT運維現(xiàn)狀堡壘主機產(chǎn)品介紹6 為何選擇 LanSecS25集中訪問入口、操作審計堡壘主機內(nèi)控平臺建設(shè)目標集中管理帳號管理唯一身份認證管理你是誰授權(quán)管理你能干什么操作審計你干了什么身份授權(quán)分離系統(tǒng)帳號 =身份認證系統(tǒng)授權(quán)+主帳號身份認證+從帳號系統(tǒng)授權(quán)+操作審計n集中審計集中審計n全程記錄，操作過程審計全程記錄，操作過程審計n統(tǒng)一存儲，統(tǒng)一查詢統(tǒng)一存儲，統(tǒng)一查詢n真實還原操作過程真實還原操作過程n多協(xié)議審計支持多協(xié)議審計支持交流提綱54 實質(zhì)性的解決方案3 階段性的解決方案2 問題分析1 IT運維現(xiàn)狀堡壘主機產(chǎn)品介紹6 為何選擇 LanSecS產(chǎn)品架構(gòu)集中管理平臺n集中帳號管理集中帳號管理n集中認證集中認證n集中授權(quán)集中授權(quán)n集中訪問控制集中訪問控制n集中安全審計集中安全審計字符終端代理n支持指令終端的常見協(xié)議支持指令終端的常見協(xié)議p SSH、 TELNET、 RLOGIN、 FTP 策略中配置禁止該操作員使用 kill等危險命令，顯示禁用提示信息 策略中配置禁止命令中不包含 more命令，放行通過，得到正確執(zhí)行結(jié)果操作人員more killall apache堡壘主機 目標服務(wù)器字符權(quán)限控制一字符權(quán)限控制二圖形終端代理n支持圖形終端的常見協(xié)議支持圖形終端的常見協(xié)議p RDP、 VNC、 XWINDOWSn統(tǒng)一的統(tǒng)一的 WEB單點登錄方式單點登錄方式單點登錄 —UNIXn 統(tǒng)一的統(tǒng)一的 WEB單點登錄方式單點登錄方式單點登錄 —WINDOWS 主機操作審計一操作審計二操作審計三操作審計
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1