运维管理审计系统 PPT课件

InforCube运维管理审计系统介绍 演讲人 朱斌zhb 2014年12月 I II III IV IT运维现状 产品介绍 功能特性 成功案例 目录 IT运维现状 系统管理员 安全专员 开发人员 第三方代维 共享账号 安全隐患的关键问题 共享账号难管理 访问控制太粗放 操作过程不透明 事后追责无凭据 管理流程不规范 关键问题 面临的风险 信息安全相关标准 规范 I II III IV IT运维现状 产品介绍 功能特性 成功案例 目录 产品概述 InforCube运维管理审计系统InforCubeOperationManagementAuditSystem 运维管理审计系统综合了设备运维 运维管理和安全审计三大主干功能 通过采用协议代理的技术 切断运维人员与设备资源的直接访问途径 接管终端计算机对设备资源的访问权限 运维管理审计系统很好的扮演着设备资源的看门者的角色 因此也被大家形象的称为 堡垒机 设计思路 身份认证自动改密访问授权权限控制 操作回放统计报表日志检索 流程管理实时监控双人协作 事前预防 事中控制 事后审查 4A安全理念 管理水平不断提升 安全风险逐渐降低 Account Authentication Authorization Audit 产品架构 支持运维的管理对象 典型部署方案1 OMA在部署时只需要为其分配一个独立IP地址即可 无需对网络拓扑结构进行任何调整 典型部署方案2 OMA支持HA双机热备部署 以避免单点故障隐患 最大程度满足运维的可靠性和高可用性 HA双机热备部署由两个节点组成 分为主机节点和备机节点 主机节点一旦断开 备机节点会立刻启动 无需人工干预 从而实现业务的不间断运行 I II III IV IT运维现状 产品介绍 功能特性 成功案例 目录 功能一 身份集中管控与识别 特性 角色权限可自定义设置支持按部门进行分级管理支持设定临时账号使用期限 到期帐号锁死支持静态口令 Radius Ldap AD域等多种认证手段支持内置动态令牌认证系统支持双因素认证 功能二 资源授权管理控制 业务系统A 业务系统B 业务系统C 特性 向导式设置可设置访问时间和源IP的关系申请范围和日常运维范围区分 功能三 操作控制危险阻断 ls l reboot ls l reboot命令触发黑名单 被阻断 同时生成告警信息 特性 向导式设置命令类型和关联关系可一次导入支持通过审批 完成命令提权 功能四 审核回放报表审计 特性 内置30多项报表支持定时邮件发送报表零延迟实时监控 可实时切断危险会话视频加密 可下载至本地 使用专用播放器播放 功能五 主动审批强化管理 特性 支持七种特殊运维场景支持多级审批支持账号提权 命令提权两种方式支持自定义审批流程 功能六 紧急运维离岸审批 1 发起紧急运维申请 2 OMA发送短信到领导 3 领导将动态口令发送给运维人员 4 输入口令开始运维 特性 业界独有 功能七 定时改密强化安全 特性 支持按组生成相同密码支持改密前发送确认邮件支持改密结果邮件 ftp 打印机发送 功能八 双人协作 特性 零延迟命令复核 功能九 无缝应用发布 特性 无缝应用发布本地运维体验 I II III IV IT运维现状 产品介绍 功能特性 成功案例 目录 成功案例 一 哈尔滨公安局安徽省海事局静海县信息中心浙江省政协办公厅浙江省机构编制委员会湖南省教育管理信息中心常德市住房公积金管理局成都市住房公积金管理中心浙江省环保厅浙江省标准化研究院 成功案例 二 华数传媒萧山区党校福建农林大学长春工业大学湖南广电上海文广广东省新闻出版广电局 客户收益 操作透明危险可控流程正规 有效阻止了误操作 滥操作以及越权访问对核心业务系统造成的破坏 规范运维管理 满足合规要求 有效规避风险 InforCube运维管理审计系统为企业 管理员 运维人员各个层面带来不同程