云Web应用审计解决方案白皮书_第1页
云Web应用审计解决方案白皮书_第2页
云Web应用审计解决方案白皮书_第3页
云Web应用审计解决方案白皮书_第4页
云Web应用审计解决方案白皮书_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 云Web应用审计解决方案白皮书 目录云Web应用审计需求分析产品简介功能特点技术优势典型应用用户价值需求分析云计算，计算资源集中，计算能力强，资源按需分配，提高了工作效率和资源使用率，带来了IT领域的一场变革。越来越多的单位或个人将业务系统迁至云平台上，其中包括自主搭建的私有云，也有第三方服务商提供的公有云。云平台承载着政府、企业等各单位重要的数据信息，也面临着系统越权、数据被窃取、篡改等风险，安全问题凸显。云环境下的安全问题不同于一般网络，传统安全产品及防护手段不足以解决所有问题，需要安全产品与云平台相结合，防护手段适应云环境。为此，启明星辰发布了云web审计产品，用以解决云端业务系统的审

2、计与防护问题。产品简介产品简介天玥云web应用审计专门适用于云环境下的数据库审计及防护产品，可兼容主流云平台，产品着重对应用系统操作流程进行梳理，发现流程中的异常操作，提供页面仿真回放功能；根据应用系统中的操作数据智能发现越权行为，对敏感数据模糊化结果进行核查；Web应用审计产品对应用系统中的疑似攻击、弱口令、性能瓶颈都具有监测能力。功能特点独立部署在云平台，无需依赖于云服务商提供研发，避免云平台对审计结果的干预，保持审计的客观性和独立性。系统通过对审计事件、会话信息、会话数据的完整记录和回放，可精确追踪用户的所有操作，完成溯源，方便管理员全局管理。Web应用审计系统通过业务语言展示审计结果，

3、使审计变得简单，易懂，好操作，改变了传统审计以网络语言展现审计结果的方式。与集团云海安全资源池系统形成专有安全体系，结合多重安全产品形成云端数据安全整体解决方案。适用于主流虚拟环境，成功运用于电子政务云等环境，与常见主流私有云厂商产品全面对接。技术优势易于扩展的分析条件系统提供了多达20余种的查询条件，条件之间可任意组合，系统还提供特有的审计取证功能，简化了分析条件的操作，减少了维护工作量。基于场景的审计基于算法内置多种web应用系统异常场景，自动发现异常操作，无需配置一键生成审计报告。灵活的规则定义能力系统预置了业界最全面的审计规则集。加密协议审计能力系统支持B/S架构下https协议的审计。云环境的全面支持适用于KVM/VMware/Xen为基础的云平台部署。典型应用以虚拟机的形式独立部署于云中，通过导流插件把流量导到虚拟审计中，实现审计分析：用户价值云web应用审计系统帮助数据安全威胁防护需求，解决云下的web业务系统的安全问题，及时发现业务信息泄露、内部人员违规等问题，保障了业务系统安全，提升云平台的安全保障能力。启明星辰致力于审计产品研究多年，产品运用于政府、运

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论