logbase運(yùn)維安全審計(jì)系統(tǒng)技術(shù)白皮書(已改無(wú)錯(cuò)字)
2022-08-11 16:03:31 本頁(yè)面
【正文】 情的情況下進(jìn)行訪問(wèn)。LogBase運(yùn)維安全審計(jì)系統(tǒng)提供服務(wù)器密碼管理功能，可以周期性對(duì)服務(wù)器密碼進(jìn)行自動(dòng)修改，并保證密碼復(fù)雜程度與密碼文件的安全保管。管理員可以設(shè)定改密周期、密碼強(qiáng)度策略等改密要求。對(duì)于所有遠(yuǎn)程訪問(wèn)目標(biāo)服務(wù)器的會(huì)話連接，Logbase運(yùn)維安全審計(jì)系統(tǒng)均可實(shí)現(xiàn)同步過(guò)程監(jiān)視，運(yùn)維人員在服務(wù)器上做的任何操作都會(huì)同步顯示在審計(jì)人員的監(jiān)控畫面中，包括vi、smit以及圖形化的RDP、VNC、X11等操作，管理員可以根據(jù)需要隨時(shí)切斷違規(guī)操作會(huì)話。LogBase運(yùn)維安全審計(jì)系統(tǒng)內(nèi)置安全事件規(guī)則庫(kù)，并可實(shí)時(shí)對(duì)用戶的操作過(guò)程進(jìn)行檢測(cè)，一旦發(fā)現(xiàn)違規(guī)操作行為，可以通過(guò)短信、郵件等方式向?qū)徲?jì)人員及時(shí)發(fā)送告警信息或自動(dòng)中止操作會(huì)話。安全事件規(guī)則庫(kù)支持自定義擴(kuò)充功能，管理員可以根據(jù)企業(yè)內(nèi)部管理需求，靈活擴(kuò)充規(guī)則庫(kù)內(nèi)容。對(duì)所有經(jīng)過(guò)審計(jì)系統(tǒng)的操作行為，LogBase運(yùn)維安全審計(jì)系統(tǒng)均可完整記錄操作過(guò)程，保留操作記錄，記錄內(nèi)容包括操作時(shí)間、IP地址、用戶賬號(hào)、服務(wù)器賬號(hào)、操作指令、操作結(jié)果等信息。對(duì)于所有的操作記錄，Logbase運(yùn)維安全審計(jì)系統(tǒng)可以長(zhǎng)時(shí)間進(jìn)行保留，為日后安全審計(jì)提供客觀依據(jù)。Logbase內(nèi)控堡壘審計(jì)系統(tǒng)能夠以視頻回放方式，重現(xiàn)維護(hù)人員對(duì)服務(wù)器的所有操作過(guò)程，從而真正實(shí)現(xiàn)對(duì)操作行為的完全審計(jì)?；胤胚^(guò)程采用WEB在線播放方式，無(wú)需在安裝播放客戶端軟件?；胤胚^(guò)程支持常見(jiàn)的視頻播放控制操作，如倍速/低速播放、拖動(dòng)、暫停、停止、重新播放等等，也可以從特定指令開始定位回放。Logbase 運(yùn)維安全審計(jì)系統(tǒng)支持通過(guò)友好的查詢界面，對(duì)以前發(fā)生過(guò)的歷史事件進(jìn)行查詢。審計(jì)人員可以根據(jù)時(shí)間、IP地址、用戶名、操作指令等信息對(duì)歷史數(shù)據(jù)進(jìn)行多條件組合查詢，快速定位目標(biāo)記錄。查詢結(jié)果可以直接導(dǎo)出為excel文件，方便審計(jì)員進(jìn)行后續(xù)處理。Logbase 運(yùn)維安全審計(jì)系統(tǒng)支持強(qiáng)大的報(bào)表功能，內(nèi)置大量的安全審計(jì)報(bào)表模板，同時(shí)也支持通過(guò)自定義方式擴(kuò)充報(bào)表內(nèi)容。報(bào)表支持以天、星期、月為周期自動(dòng)生成報(bào)表，并可通過(guò)郵件自動(dòng)送達(dá)管理員處。也可以由管理員隨時(shí)手工生成所需的報(bào)表。 五、產(chǎn)品特性 Logbase運(yùn)維安全審計(jì)系統(tǒng)采用旁路模式部署，無(wú)需改變用戶網(wǎng)絡(luò)結(jié)構(gòu)，無(wú)需在客戶端及服務(wù)器端安裝程序，不會(huì)影響客戶正常業(yè)務(wù)系統(tǒng)使用。 支持各種主流操作協(xié)議包括字符型操作、圖形化操作、文件傳輸、數(shù)據(jù)庫(kù)訪問(wèn)操作等，支持對(duì)象全面覆蓋主流的服務(wù)器系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)。Logbase運(yùn)維安全審計(jì)系統(tǒng)支持WEB在線回放技術(shù)，無(wú)需在客戶端安裝任何回放軟件即可實(shí)現(xiàn)操作過(guò)程回放功能，回放過(guò)程支持常見(jiàn)視頻回放操作。Logbase運(yùn)維
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1