應(yīng)用背景 Background
為了保障信息系統(tǒng)的正常運行，IT管理部門必須開展大量的技術(shù)維護工作，包括檢查、配置、升級、備份等，在IT管理過程中引入第三方支持服務(wù)已經(jīng)成為一種趨勢。然而，第三方人員管理本身已經(jīng)成為一個突出的問題，由于第三方人員能夠直接接觸企業(yè)的核心數(shù)據(jù)，一紙保密協(xié)議并不能真正保護信息系統(tǒng)的安全性，不同背景、角色的運維人員已經(jīng)給企業(yè)的安全帶來較大的潛在風(fēng)險：
1)賬號共用情況普遍存在，事故責(zé)任認定困難；
2)缺乏細粒度授權(quán)手段，訪問權(quán)限過高帶來安全隱患；
3)訪問過程缺乏有效監(jiān)督控制。
由此而產(chǎn)生的誤操作、惡意篡改、數(shù)據(jù)竊取等各種內(nèi)部安全事故，是當前信息系統(tǒng)面臨的安全威脅之一。
應(yīng)用概述 Overview
·運維安全管理系統(tǒng)是技術(shù)人員通往機房的監(jiān)控與門禁。
·運維安全管理系統(tǒng)可以有效控制內(nèi)外部人員對服務(wù)器、網(wǎng)絡(luò)設(shè)備等IT基礎(chǔ)設(shè)施的操作風(fēng)險，建立安全的運維操作通道，記錄、實時監(jiān)控并回放所有維護操作過程和結(jié)果，識別并阻斷違規(guī)操作。
本產(chǎn)品可以無縫接入LOGBASE LEC。
應(yīng)用功能 Features
維護操作人員
1）登陸更方便
只需記一個運維賬號/無需自帶維護工具/自動提供管理對象/自動代填真實賬號
2）操作更安全
誤操作提醒/危險操作提醒/最近登陸提醒
運維管理者
訪問授權(quán)
1）指定人員或組(如:網(wǎng)絡(luò)維護組、數(shù)據(jù)庫維護組、網(wǎng)站維護人員)
2）指定授權(quán)期限
3）指定時間段（如:上班時間、每周一下午、某天下午2點-3點）
4）指定地點（如:指定辦公室某臺PC、維護區(qū)PC）
5）指定設(shè)備、應(yīng)用級賬號（如:服務(wù)器A、服務(wù)器A的Oracle數(shù)據(jù)庫、服務(wù)器A的Oracle數(shù)據(jù)庫的AAA賬號）
密碼自動管理
1） 自動定期修改設(shè)備系統(tǒng)賬號密碼；
2）密碼復(fù)雜度設(shè)定
同步監(jiān)控
1）實時屏幕監(jiān)控任意地點同步觀察
·手工按需阻斷違規(guī)訪問
2）自動指令分析與處理
·只允許的操作列表（白名單）
·危險操作指令（黑名單）
·自動過濾或阻斷違規(guī)訪問
事后審計
1）日常審查
·歷史記錄查詢 ·會話明細，操作過程回放·危險會話明細、會話操作指令明細 ·日、周、月分析報告，支持定制 ·SOX審計
報表庫
2）事故追查（時間定位/事故對象定位/指令定位）
應(yīng)用效果 Benefits
·規(guī)范運維流程和技術(shù)操作行為
形成規(guī)范的運維授權(quán)管理流程，通過對運維操作內(nèi)容的記錄，提供指令級別的操作控制能力，通過技術(shù)手段有效規(guī)范運維人員
的操作行為，降低內(nèi)部安全風(fēng)險；
·落實IT運維內(nèi)控管理要求
為落實IT內(nèi)控管理要求提供技術(shù)實現(xiàn)與保障手段，操作規(guī)章制度不再是一紙空文；
·提升企業(yè)管理效益
簡化運維人員操作過程，降低賬號、密碼管理難度，有效提升企業(yè)IT管理效益；
·滿足合規(guī)要求，降低合規(guī)成本
自動分析運維人員關(guān)鍵操作過程，評估訪問風(fēng)險，并提供完整的合規(guī)審計報告，降低IT內(nèi)控審計工作量。
（鄭重聲明：本網(wǎng)站涉及的所有內(nèi)容大部分來源于第三方提供，如有以下情況視為內(nèi)容自動失效：1、廣告用語或內(nèi)容違反《廣告法》或其法律法規(guī)的情況；2、信息內(nèi)容如有涉及知識產(chǎn)權(quán)侵權(quán)或其他侵權(quán)的情況。如果有疑問，請聯(lián)系我們進行更改，刪除或解釋，感謝您的理解配合。）