《帕拉迪統(tǒng)一安全管理及綜合審計(jì)系統(tǒng)項(xiàng)目解決方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com目錄為什么需要操作安全審計(jì)需要怎樣的操作安全審計(jì)帕拉迪統(tǒng)一管理平臺(tái)的實(shí)現(xiàn)實(shí)施效果展現(xiàn)價(jià)值總結(jié)&典型客戶杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com為什么需要操作安全審計(jì)IT運(yùn)維現(xiàn)狀信息安全相關(guān)標(biāo)準(zhǔn)、法案杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.comIT運(yùn)維現(xiàn)狀一?多點(diǎn)登錄、分散管理服務(wù)器資源杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec

2、.comIT運(yùn)維現(xiàn)狀二第三方廠家開發(fā)人員管理人員系統(tǒng)帳號(hào)?交叉異構(gòu)、帳號(hào)共享杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.comIT運(yùn)維現(xiàn)狀三內(nèi)部用戶外部用戶資源設(shè)備權(quán)限濫用惡意訪問誤操作權(quán)力限用系統(tǒng)管理員網(wǎng)管員安全管理員軟件系統(tǒng)開發(fā)人員黑客代維廠商合作伙伴企業(yè)臨時(shí)用戶內(nèi)部用戶來自企業(yè)內(nèi)部的非法威脅高權(quán)限操作風(fēng)險(xiǎn)不透明違規(guī)操作導(dǎo)致敏感信息泄露誤操作導(dǎo)致服務(wù)異常甚至宕機(jī)來自企業(yè)外部的非法威脅操作風(fēng)險(xiǎn)不可控黑客盜用帳號(hào)實(shí)施惡意攻擊無法有效監(jiān)管操作、必要取證/舉證?人為操作風(fēng)險(xiǎn)杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://w

3、ww.pldsec.comISO27001標(biāo)準(zhǔn)條款A(yù)10.10.1要求組織必須記錄用戶訪問、意外和信息安全事件的日志，并保留一定期限，以便為安全事件的調(diào)查和取證；條款A(yù)10.10.4要求組織必須記錄系統(tǒng)管理和維護(hù)人員的操作行為；條款A(yù)15.1.3明確要求必須保護(hù)組織的運(yùn)行記錄條款A(yù)15.2.1則要求信息系統(tǒng)經(jīng)理必須確保所有負(fù)責(zé)的安全過程都在正確執(zhí)行，符合安全策略和標(biāo)準(zhǔn)的要求。CC標(biāo)準(zhǔn)信息技術(shù)通用評(píng)估準(zhǔn)則（CommonCriteriaforInformationTechnologySecurityEvaluation）中，安全審計(jì)

4、是其安全功能要求中最重要的組成部分，同時(shí)也是信息系統(tǒng)安全體系中必備的一個(gè)措施，它是評(píng)判一個(gè)系統(tǒng)是否真正安全的重要尺碼。SOX法案302節(jié)：要求行政人員證明他們公司設(shè)計(jì)和執(zhí)行了適當(dāng)?shù)目刂疲员ＷC所有財(cái)務(wù)報(bào)表都可靠而且付合公認(rèn)會(huì)計(jì)準(zhǔn)則(GAAP)。404節(jié)：要求所有在302節(jié)中所控制的過程都有可信的財(cái)務(wù)報(bào)表。這法令要求IT經(jīng)理對(duì)所有有關(guān)財(cái)務(wù)報(bào)表的產(chǎn)生過程負(fù)責(zé)。信息安全相關(guān)標(biāo)準(zhǔn)、法案杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com需要怎樣的操作審計(jì)操作管理統(tǒng)一化管理流程規(guī)范化操作風(fēng)險(xiǎn)最小化杭州帕拉迪網(wǎng)絡(luò)科技有限公司

5、http://www.pldsec.com數(shù)據(jù)庫管理人員開發(fā)人員操作管理統(tǒng)一化操作代維人員服務(wù)器統(tǒng)一認(rèn)證統(tǒng)一授權(quán)統(tǒng)一審計(jì)網(wǎng)絡(luò)設(shè)備?統(tǒng)一操作管理平臺(tái)理念構(gòu)建杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com管理流程規(guī)范化1.實(shí)時(shí)監(jiān)控2.操作記錄3.操作回放4.操作搜索5.統(tǒng)計(jì)報(bào)表1.角色劃分2.帳號(hào)管理3.密碼管理4.權(quán)限管理5.訪問控制1.帳號(hào)管理2.密碼定期自動(dòng)修改人的管理操作管理設(shè)備管理?規(guī)范管理流程的實(shí)行杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com集中管理模式操作風(fēng)險(xiǎn)最小化你做了什

6、么？你能做什么？你去哪？你是誰？訪問控制管理帳號(hào)授權(quán)管理資產(chǎn)帳號(hào)管理統(tǒng)一身份管理?最小化操作風(fēng)險(xiǎn)來源于管理模式安全審計(jì)管理可用帳號(hào)？杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com帕拉迪統(tǒng)一管理平臺(tái)的實(shí)現(xiàn)設(shè)計(jì)理念解決方案審計(jì)方向產(chǎn)品部署杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com帕拉迪設(shè)計(jì)理念杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com功能描述自然人IT運(yùn)維系統(tǒng)主機(jī)1主機(jī)2網(wǎng)絡(luò)業(yè)務(wù)1數(shù)據(jù)庫網(wǎng)銀主帳號(hào)從帳號(hào)業(yè)務(wù)2業(yè)務(wù)3從帳號(hào)從帳號(hào)從帳號(hào)從帳號(hào)從帳號(hào)從帳號(hào)從帳號(hào)自然

7、人唯一的ID主帳號(hào)杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com單點(diǎn)登錄管理流程運(yùn)維管理平臺(tái)安全令牌1、用戶登錄請(qǐng)求2、提交認(rèn)證要素，帳號(hào)＋靜態(tài)口令＋動(dòng)態(tài)口令6、網(wǎng)關(guān)允許/拒絕用戶登陸若允許，顯示用戶訪問列表3、設(shè)備發(fā)起認(rèn)證請(qǐng)求5、服務(wù)器返回認(rèn)證結(jié)果認(rèn)證模塊動(dòng)態(tài)口令生成模塊用戶數(shù)據(jù)庫安全認(rèn)證系統(tǒng)4、口令比對(duì)權(quán)限鑒別7、登陸服務(wù)器，開始各類命令操作各類資源8、訪問控制9、命令操作…杭州帕拉迪網(wǎng)絡(luò)科技有限公司http://www.pldsec.com單點(diǎn)登錄：環(huán)境適應(yīng)性FTP、SFTP、TELNET、SSH、R

8、DP、VNC、X11單點(diǎn)登錄Oracle、Sybase、Informix、DB2、MSSQL、MYSQL運(yùn)維客戶端軟件發(fā)布、單點(diǎn)登錄、SQL指令提取、SQL指令與客戶端操作錄像關(guān)聯(lián)、根據(jù)SQL指令檢索操作錄像HTTP、HTTPS、AS400、PCANYWHERE