應(yīng)用背景 Background
為了保障信息系統(tǒng)的正常運(yùn)行，IT管理部門必須開展大量的技術(shù)維護(hù)工作，包括檢查、配置、升級、備份等，在IT管理過程中引入第三方支持服務(wù)已經(jīng)成為一種趨勢。然而，第三方人員管理本身已經(jīng)成為一個(gè)突出的問題，由于第三方人員能夠直接接觸企業(yè)的核心數(shù)據(jù)，一紙保密協(xié)議并不能真正保護(hù)信息系統(tǒng)的安全性，不同背景、角色的運(yùn)維人員已經(jīng)給企業(yè)的安全帶來較大的潛在風(fēng)險(xiǎn)：
1)賬號共用情況普遍存在，事故責(zé)任認(rèn)定困難；
2)缺乏細(xì)粒度授權(quán)手段，訪問權(quán)限過高帶來安全隱患；
3)訪問過程缺乏有效監(jiān)督控制。
由此而產(chǎn)生的誤操作、惡意篡改、數(shù)據(jù)竊取等各種內(nèi)部安全事故，是當(dāng)前信息系統(tǒng)面臨的安全威脅之一。
應(yīng)用概述 Overview
·運(yùn)維安全管理系統(tǒng)是技術(shù)人員通往機(jī)房的監(jiān)控與門禁。
·運(yùn)維安全管理系統(tǒng)可以有效控制內(nèi)外部人員對服務(wù)器、網(wǎng)絡(luò)設(shè)備等IT基礎(chǔ)設(shè)施的操作風(fēng)險(xiǎn)，建立安全的運(yùn)維操作通道，記錄、實(shí)時(shí)監(jiān)控并回放所有維護(hù)操作過程和結(jié)果，識別并阻斷違規(guī)操作。
本產(chǎn)品可以無縫接入LOGBASE LEC。
應(yīng)用功能 Features
維護(hù)操作人員
1）登陸更方便
只需記一個(gè)運(yùn)維賬號/無需自帶維護(hù)工具/自動提供管理對象/自動代填真實(shí)賬號
2）操作更安全
誤操作提醒/危險(xiǎn)操作提醒/最近登陸提醒
運(yùn)維管理者
訪問授權(quán)
1）指定人員或組(如:網(wǎng)絡(luò)維護(hù)組、數(shù)據(jù)庫維護(hù)組、網(wǎng)站維護(hù)人員)
2）指定授權(quán)期限
3）指定時(shí)間段（如:上班時(shí)間、每周一下午、某天下午2點(diǎn)-3點(diǎn)）
4）指定地點(diǎn)（如:指定辦公室某臺PC、維護(hù)區(qū)PC）
5）指定設(shè)備、應(yīng)用級賬號（如:服務(wù)器A、服務(wù)器A的Oracle數(shù)據(jù)庫、服務(wù)器A的Oracle數(shù)據(jù)庫的AAA賬號）
密碼自動管理
1） 自動定期修改設(shè)備系統(tǒng)賬號密碼；
2）密碼復(fù)雜度設(shè)定
同步監(jiān)控
1）實(shí)時(shí)屏幕監(jiān)控任意地點(diǎn)同步觀察
·手工按需阻斷違規(guī)訪問
2）自動指令分析與處理
·只允許的操作列表（白名單）
·危險(xiǎn)操作指令（黑名單）
·自動過濾或阻斷違規(guī)訪問
事后審計(jì)
1）日常審查
·歷史記錄查詢 ·會話明細(xì)，操作過程回放·危險(xiǎn)會話明細(xì)、會話操作指令明細(xì) ·日、周、月分析報(bào)告，支持定制 ·SOX審計(jì)
報(bào)表庫
2）事故追查（時(shí)間定位/事故對象定位/指令定位）
應(yīng)用效果 Benefits
·規(guī)范運(yùn)維流程和技術(shù)操作行為
形成規(guī)范的運(yùn)維授權(quán)管理流程，通過對運(yùn)維操作內(nèi)容的記錄，提供指令級別的操作控制能力，通過技術(shù)手段有效規(guī)范運(yùn)維人員
的操作行為，降低內(nèi)部安全風(fēng)險(xiǎn)；
·落實(shí)IT運(yùn)維內(nèi)控管理要求
為落實(shí)IT內(nèi)控管理要求提供技術(shù)實(shí)現(xiàn)與保障手段，操作規(guī)章制度不再是一紙空文；
·提升企業(yè)管理效益
簡化運(yùn)維人員操作過程，降低賬號、密碼管理難度，有效提升企業(yè)IT管理效益；
·滿足合規(guī)要求，降低合規(guī)成本
自動分析運(yùn)維人員關(guān)鍵操作過程，評估訪問風(fēng)險(xiǎn)，并提供完整的合規(guī)審計(jì)報(bào)告，降低IT內(nèi)控審計(jì)工作量。
（鄭重聲明：本網(wǎng)站涉及的所有內(nèi)容大部分來源于第三方提供，如有以下情況視為內(nèi)容自動失效：1、廣告用語或內(nèi)容違反《廣告法》或其法律法規(guī)的情況；2、信息內(nèi)容如有涉及知識產(chǎn)權(quán)侵權(quán)或其他侵權(quán)的情況。如果有疑問，請聯(lián)系我們進(jìn)行更改，刪除或解釋，感謝您的理解配合。）