it風(fēng)控市場(chǎng)培訓(xùn)ppt課件(參考版)
2025-01-14 15:53本頁(yè)面
【正文】 確保集中管理、身份管理、訪問(wèn)控制、權(quán)限控制策略得到 有效執(zhí)行。 操作審計(jì)：解決操作事故責(zé)任認(rèn)定的問(wèn)題 操作審計(jì)的意義在于：一、確保事故發(fā)生后，快速定位操作者和事故原因，還原事故現(xiàn)場(chǎng)和舉證。 訪問(wèn)控制：解決操作者合法訪問(wèn)操作資源的問(wèn)題 通過(guò)對(duì)操作能訪問(wèn)資源的嚴(yán)格控制與有效管理，確保操作者在其權(quán)限內(nèi)合法訪問(wèn)操作資源，降低人為操作風(fēng)險(xiǎn)。作為操作主體的操作者，身份唯一性的確定，是對(duì)操作行為管理的基礎(chǔ)。 操作不當(dāng)直接危害業(yè)務(wù)可用性 操作風(fēng)險(xiǎn) ※ 操作過(guò)程不透明 ※ 操作內(nèi)容不可知 ※ 操作行為不可控 安全隱患 ※ 關(guān)鍵應(yīng)用服務(wù)異常甚至宕機(jī) ※ 敏感信息泄露或被篡改、破壞 ※ 操作事故無(wú)法快速定位責(zé)任人與責(zé)任原因 帶內(nèi)方式運(yùn)維風(fēng)險(xiǎn)分析 客戶需求 ★ 集中管理各種操作行為，提高操作管理效率 ★ 解決共享帳號(hào)的問(wèn)題，使操作者與操作行為一一對(duì)應(yīng) ★ 簡(jiǎn)化密碼管理，提高密碼管理的安全性 ★ 有效監(jiān)管原廠商 /代維廠商的操作 ★ 有效審計(jì)操作行為（實(shí)時(shí)監(jiān)控、實(shí)時(shí)記錄、快速查詢、全面審計(jì)） 方案設(shè)計(jì)目標(biāo) ◆ 有效降低運(yùn)維操作風(fēng)險(xiǎn)，讓運(yùn)維操作管理變得更簡(jiǎn)單、更安全！ ◆ 無(wú)需安裝代理程序 ◆ 客戶端、服務(wù)器端均無(wú)需安裝 ◆ 提高操作透明度 ◆ 實(shí)時(shí)監(jiān)控當(dāng)前操作 ◆ 增強(qiáng)操作可控性 ◆ 事前控制、事中監(jiān)管、事后審計(jì) 帶內(nèi)方式運(yùn)維風(fēng)險(xiǎn)控制目標(biāo) 帶內(nèi)方式運(yùn)維風(fēng)險(xiǎn)控制系統(tǒng)架構(gòu) 集中管理：解決操作分散，無(wú)序的問(wèn)題 管理的模式?jīng)Q定了管理的有效性，針對(duì)目前多種遠(yuǎn)程操作方式分散無(wú)序管理的現(xiàn)狀，對(duì)其進(jìn)行集中統(tǒng)一的管理，是解決運(yùn)維操作管理諸多問(wèn)題的前提與基礎(chǔ)。 操作方式多樣（圖形操作、終端命令操作 ) 167。 帶內(nèi)、帶外管理方式的關(guān)系？ 如何將帶內(nèi)、帶外兩種管理方式有效整合？
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1