CDA云桌面审计培训课件

打造企业安全可控的虚拟化环境-操作行为管理解决方案目录

CONTENTS1234需求背景[1]方案优势[4]解决方案[2]应用场景[3]产品定位操作行为管理

IT管理人员敏感机密数据查询、高权限人员的操作采集、溯源

外包公司全面掌控操作行为，事后追溯.

业务人员敏感数据操作、泄露；违规、违法操作；业务办理追溯.

系统故障虚拟化平台、业务系统故障，第一时间查找原因.需后求代背衣景[1]云室桌恩面垫环武境弓下舱的隔业鞋务群模鹅式艰及怨挑娇战虚拟机1桌面云客服/经分VGOP主机数鹿据劝库资您源虚猫拟爷机2虚菊拟茫机N客短户访端业尿务轰数晋据志流皇向基托础任安狡全系挣统纤安孔全网凭络胶安肚全云悔节畏点皱状然态数誓据醋安骡全数售据盲安端全访既问景控严制集度中锡鉴路权加劝密操塌作安目全操武作杆身病份烛识窄别操屿作卖过手程渗控县制操油作阶内戚容禽审耗计内剂容勉记份录录膏像该回荐放实参时倒告牙警蔽响象应应赖用射云法享规赔遵皇从政乱府探、疲行淡业究大络力版推堤行肿法滤规四，句合炮规孟性暴应央对易势禾在芹必印行信息安全等级/分级保护记录网络设备用户行为日志用户身份标识/鉴别用户角色/分配权限服务器操作系统审计数据库审计7.1.3节：要求对用户进行身份标识和鉴别，根据用户的角色分配权限，实现权限分离，仅授予用户所需的最小权限；对主机的审计应覆盖到服务器操作系统和数据库系统；7.1.2节&7.1.3节：审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等；要求对日志进行分析，并生成审计报表等。SOX法案302节：要求行政人员证明他们公司设计和执行了适当的控制，以保证所有财务报表都可靠而且付合公认会计准则(GAAP)。404节：要求所有在302节中所控制的过程都有可信的财务报表。这法令要求IT经理对所有有关财务报表的产生过程负责。ISO27001标准条款A10.10.1要求组织必须记录用户访问、意外和信息安全事件的日志，并保留一定期限，以便为安全事件的调查和取证；条款A10.10.4要求组织必须记录系统管理和维护人员的操作行为；条款A15.1.3明确要求必须保护组织的运行记录条款A15.2.1则要求信息系统经理必须确保所有负责的安全过程都在正确执行，符合安全策略和标准的要求。企业内控规范要求国内上市公司严格执行该规范要求，以加强和规范企业内部控制、提高企业经营管理水平和风险防范能力传唱统薯解枕决支方氧式7物惹理世谋界网猫络世朽界应窄用日耽志物蜜理接世见界领中叶人场的钳业剂务损行补为物青理英世弹界杯中娘人碰的碧工深作黎行梨为业校务信办基理从过锯程伶中的操鸟作步爸骤的如攻何色记饥录劝？日乞志坛类硬型分铁析惯效冒率是丹否脏全尼面能矛否隐复虎现尸操雪作愤过英程解余决吧方乞案[2]CD富A部峡署匠示扶意倒图虚拟机1云桌面客服/经分VGOPP少C服波务银器主机数企据爆库安呈全棚设脾备资虏源虚焰拟寇机N12客去户朱端管嘉理情中蹲心C晶D垮A：织旁巾路授部结署A嫁g造e种n饶tA愉g匙e罩n罢t审洁计暴数扑据汪流尼向1212守眨护抄进榆程锯：见发岗现病用戒户森会掉话窄开遮始粥，结启率动爽监行控尚进捡程捕律捉鞭模测块墙：泰录球像围并拐抓室取阁应稻用袄日陶志管钥理低终骗端h券t撕t丙p全冒面处支别持w浩i即n灯d话o雨w员sx伯p、w完i心n遗7、w并i赞n暂8、w显i趋n还d驻o辱w机ss汇e那r赌v窄e如r远2虑0杜0裳3、w替i强n盒d吃o访w甜ss漆e依r叉v眼e给r2描0葛0订8准/汉2达0办1膏23苍2后/加6角4位手阻动隐安久装可图以从挽云闭桌毅面督管统理察系减统暂中输推西送筐分诵发蒙，尚支身持迈静沃默逝安唯装策或银使香用挽终摸端晚管绒理赛系佩统唯分无发那并煌检饿查午合规可删以阅从隆服树务支端炊自咬动主更报新系庆统折功留能呢架贩构客扰户谁端1数圣据忍展锯现数虏据柱检火索录急像望播雄放文删本寸摘陆要数岗据续索佛引智慌能雀报协表实纪时闻监兰控报孔表颤分面析引量擎D动N末A标绩签指践令弹控呜制告的警忍分锄析劫引紫擎敏忧感倾信交息匹提晃取录屏逝重肯组K敏P吓I分零析达引葡擎性条能粮分脊析客哑户冒端2客求户阻端…数津据似采插集A任g械e钞n赶t狮2A悔g主e圾n抄t葡1云更桌盖面A爸g狠e研n修t集…敏扰感葬告牺警录屏完策舞略敏挑感阔数但据揪模形糊况化A劝g汪e消n梁t廉N客妻户玻端N存扎储A询DN办O萝S锈Q校L数棵据尤分亦析革途新惜性俩的摔操贸作祝行幸为填记喇录操局作仇同爹步录漆屏弯播框放录屏狐下性载登增录封用轰户总血览定伪点览播黄放录苍像龄文锦本摘墙要快理捷搜的用录适像肉播妄放抱技梢术支持录像播放模糊化支持HTML5无需客户端支持3x倍速播放支持暂停、拖放播绝放漫特喜性支持截屏、鼠标事件提示操作动作总览相对时间绝对时间转换点击日志直接录像跳转分段播放丰棋富怎的界文率本萍数灵据绪采聪集系势统策用虾户窗虾口乘标严题键桃盘付输腹入鼠推标漫点搞击编骨辑侵内捷容下展拉乱菜驶单新江进辩程网无络匹连号接剪微贴请板打纹开泼文净件操萝作宋系酱统T臣h完e刚m成e秀G烧a腹l徒l示e向r屠y然i娇s斑a晚D次e鸡s浆i杨g锁n地D快i拣g霞i病t何a订l抵C衰o遥n辽t戚e锦n课t博&低C紧o誉n奥t虹e践n袍t道s街m瘦a起l俭l破d和e旦v鸽e伪l组o盘p扁e愉d颠b向y侮G嚼u较i盐l繁d旬D斗e办s嫩i毁g颤n按I晋n炒c筛.字困符流工窄具S液E精C赢U他R返E索-版C自R叙TX晒-局S板H含E跃L弯LC暖M种D窗驳口目拍标请账烘号使烛用静协阳议图浓形柴工虚具P瓦L斤S息Q幼LS稻Q汪LI叮M挎2某0黑0广0工际具瓜名趟称目箱标州账谅号使拒用环协这议操虹作滚对仙象源像、旷目耀标I糕P地玩址登从录恭账肃号叹信堂息登度录麻时贪间标激题筹、U测R觉L信填息操仍作段方牌式页蚀面恼加丹载焰时哭间H北t拥m叛l源钟代糟码兰数社据表而单扬信导息敏蜡感信航息网危页类改操负作灵供活净的子录昨像检策排略W鼠i带n院d努o徒w缝s场纽奉景网健页红场顽景应卸用黑土白影名盟单运维禾场喘景用扣户黑键白荒名揭单直好观谢的珍数勿据乏组声织跳呈竖现登录会话数据组织操作会话-HTTP操作会话-字符操作会话-数据库大止数饰据缴实科时停搜曾索图引清擎支持亿级数量会话检索，时间小于1500毫秒搜索结果自动分类，单条件、多条件级联检索快速搜索到用户操作基本信息，并关联到录音、录像告持警饮管困理告警触发动作支持邮件、Syslog、短信、大屏幕响应搜索转换为告警自定义触发动作次数自朱定程义合实胡时茫报怒表拌生忽成自洒定海义轿监丝式控商视驳图今日告警总数32过去一周平均数为50今日敏感数据数310防绕行网关统计今日登录失败数152过去30天平均数为203今日敏感命令总数200过去一天为180各主机登录失败数敏感数据数趋势+20-18告警数量趋势敏感命令构成设段备每规片格CDA-S-100CDA-E-200CDA-E-400大规模部署支持云平台VMWARE、CTRIX、华为、微软、windows

TS、WINDOWS

Native支持并发连接数100200400集群架构按需部署硬件类型1U机架式1U机架式2U机架式存储容量2TB4TB8TB支持云堆叠支持支持支持服询务意端倍为件硬捐件枪设甜备邮，鹊规锯格舅如六下疲：性美能挡需糕求隆：C铁P驰U郑:商2太%恋-庙3捎%屋,内悄存：2寻0伟M，跨硬引盘桑：5旷M。带陷宽单要擦求皮：犯每鱼客招户棒端楼需航要榆网呢络挂带堆宽浇大度约为20去K轿b饰p鹿s,按2舒0网0用谦户甲计延算泰，热共蔑计芝需婶要带渔宽4M。存会储哪需疲求严：驱存柄储教：w柳i狭n灵d倾o授w信s应大用学操萝作遣大器约1小概时1翠0虑M，烦浏虚览咳器油应患用泡操么作改大能约1小站时1凶5质M。20悟0用名户悦，双每参天8小招时五，6个斥月窄历揭史趁存请储宁，需裂要2配-卖4率T。应往用司场辛景[3]核化心咽应幻玉用开场计景故真障碎原监因匆分是析业纽奉务爽操低作运妨维&开方发字王符熔操亩作拔审炒计图认形凭操蓬作蛇审光计录光像皇快袭速枕定喊位防灰泄驼密浙审遵计安畅全午合末规汉管木理敏翁感月操榨作旗审适计高静危发操犯作芝审辽计业列务树流员程榴审顾计业锅务云办忧理考追泥溯敏俊感隐数吩据隐泄触露米审排计问喝题卡根峰源过分更析指坐标豪体域系圆性矮能泄分缺析错苹误苦场单景袜重广现故蝴障咏问移题拘线墙索吃参焰考准裹实铜时免分洒析焰问拨题运产维-运避维历命创令煤审度计B/S架歌构怠的专防苹火到墙喊维风护命颗令足行绸登缺录丛方率式乡丰维侍护猎（L规i步n变u倦x、U厚n被i隆x）手（级数西据乌库S衰e贱l睁e助c共t、U踪蝶p跃d京a店t乌e等秧）可敏以涌通杆过W纹e设b日插志索记滔录总、忙命削令航行迷记饶录由审贸计搏到悬策形略返变蚂更翅记重录喝、煌敏灿感镜变掌更箭告施警政等绵功苦能形家成缓策蝇略页变夸更得统舅计榨报耽表U梅R阔L、T拿i膝t矿l扑e、撤业旺务峡操款作摆类最别塞捕访捉代到幻玉应繁用勒变鞠更导的紫数数据乔；命滩令果行依类落别悉的晒关猾键屠命万令划捕链获膝；通压过垮网展络袋流减量菠分馋析吗的仰机档制拉，雹可馆以巷发备现垫敏园感浮的捎策韵略婚变乖更练；统绳计勺防谢火昂墙盯维驼护倡的规相部关食信缩慧息北如朵：尿用焦户浸名完、从登舅录园次据数咐、恢登徒录投时精间邮、运维判护阁时帽长讲、描变榜更胁内耕容谱等虑。抓避取乎可偏读栏的甘应巧用健日盒志男，堆为追录陪像页提黑供赚大决纲之索娇引W戒i淘n览d槐o胃w询s操尝作拢日泊志S绪e宅c葡u播r甩e龙C堡r袖t命狗令亚提绿取P支L龙S再Q北L，S音Q供L示P已L烫U貌S偏S菠Q禁L语财句链的纳提萌取支稻持I藏E网颜页宗日哑志快提针取支劈燕持革提轻取倘海拣量m店e风t趁a挥D渡a估t甘a用今于赏搜鬼索喷和休告辛警运粱维-操陪作板二持次腿鉴钉权触发了rm命令选择授权人命令行操作级图形应用操作级

触发了select操作可选择授权人、方式、生效时间周期及授权理由信息运孝维-应层用溉虚掌拟茧服寺务雀器4A-Portal客服/经分P集C服锯务笛器主机BOSS数剩据碗库安省全袖设抗备资秒源客谅户播端C豆P梳S载-图纹形C记P风S火-字抖符Xe糟n封a援p读p客看户今端A趣g银e扭n汁tA银g楚e非n合t多驻用蔬户鲜环扛境身碰份醒识担别业弟务美操乓作-用叶户厉敏渠感欠信杠息贼审昂计敏感信息客户属性信息客户业务信息客户消费信息关键报表关键业务资金调整业务变更客服密码变更开过户业务流程不完整业务流程操作非正常顺序业务操作只查询不办理查询下载修改删除合盲理革的劳业孤务市次税数合拢规人挨员/地主理红位齐置合由法俗时伍间业车务保操静作-操既作别追锻溯业贸务懂办晕理日还计原基徐于长多串类逢型心关州键以字快吸速势定隶位弯、范还复原己业缎务策办离理碧情革景工旗号金多额时足间业练务棒类似型业积务节操债作-猛-主凝要照分彼析央思纤路网见络专抓料包幻玉获宪取W乏E战B日薪志C酱D须A获绕取W博E莫B日蹄志W常E赞B日鹊志焦提幸取曾和东标继准依化S傍y弹s富l敞o碧g日柳志C雅D和A日卡志其勾他妇日发志基奏于考规痰则仁分另析-糠t捞a卫g映肃射叫处习理操患作促审房诚计具分壮析会赌话批审羡计迹分巴析搜杀索骑引徒擎报扰表劫引置擎告瓣警烧生捉成业云务塔操含作-淘-摘W侨e伯b操炊作屯审巩计瓦分吉析基容于略知份识达库晕智视能犹提谷取象操配作积标驻签川，帖为告操对作征实脱现逢审丽计狂和抬分秃类委，绳形杯成科分气析哗的D去N汽A客瘦户程资禁料姿信博息列操真作客煎户衡消披费伐信下息挨操柜作客保户硬详涉单徒信着息坛操滩作关幕键蜜统珍计箩报日表踢操蓝作导根出下漆载补左卡废操葬作查饼询办位理余扇额此查越询充考值资湾金蹄调述整套查餐咬变榜更账比前佛优迎惠滞升纳瘦金景减球免免结催浸免艇停产屠品丝式管病理金工库只操逮作集士团富大部客驰户挑管笨理公趁免胸号冒码且管统理客然户盘服昏务嘴密羡码配变扰更客该户博资践料傲变鉴更本腰地景缴弱费少业弟务营或业防停宝复缠机异淘地商缴弯费积租分符兑之换补招换未卡劈燕和先号D垫N礼A帮湾助加运窗维通从蛇面弟向榴资省源汤的缴管匆理茂向董面立向枕用俯户压体枕验尚管践理专演戒进IT服务管理资源管理:应用数据库中间件服务器存储网络安全系统监控值守供电机房管理制度流程人员培训

…….SLA服务水平管理=用户体验管理+

IT服务管理用户体验管理?用征户把体馆验:哪增些传是艳最芹不纸满尽意窃的笼用裙户奇？哪速些万是库最蜜勤洲奋零的封用多户凭？访店问转什糖么杰业欲务拒？攀调估用卧什先么巾服郑务收或狐页煌面备？什蔑么猛服房诚务娱访袋问梢最仁多鼻？什棍么吸服斩务/页膝面被最轨慢量？起资垄源污开卧销西最邀大什？系妻统含发挑生夸了件什贤么债错自误政？稼因川为察什天么置触馋发析错啦误撞？敏错杠误撞提纤示林给多用司户源什奔么繁？业棉务债访榨问卫过装程窜是创否蛇合淡理矩？被缴投角诉疾的亦客脸服阵人每员刃都蒸做她了饲什泡么贯，兴如落何粪接穴待获客俯户纳的额？…张…故哈障令原庭因仗分献析故锅障原度因分庭析略社过吗笨舅重兰的l茎o晒g检逗查疼，梁也铁无秆需盛等抹待叛下插一饶次脏问狂题蚀出锹现茅，放直呼接业从凝用置户伶视享角盏体其验报真牺实酷的晓情染况立辨即垂确叼定分问缓题犁根终源偶刘然敲存耳在恩性搭能圆问懒题单？浅长妹期誓存愧在鸡性则能愿问淋题如？遍还轨是攻不死存烧在群性驴能颜问染题些？性送能上问亡题遥的妨存园在回孝答词这辆个百问援题径会失让截你贵真经正票接添近缩慧问重题兄和吗解书决衰方颠法谁在廊做上什霉么定摇位量性耻能影问承题池的依原滋因定筑位袖性咐能般问活题狡的贪原裤因可钢以赔立售即泄关毙注论关扛键倡任它务氧并疤实女时批监提控套和悉抽饭查实泉时终回奇放故障情景真实再现

故障情景重复呈现无需到达故障现场系炮统蝴整梯体满签意未度用往户使娘用差感拔受平捐均牛页侨面滔加津载抓满华意彼度返趋蛇势不矩同喇应桨用跪模玩块探满孕意佣度愈趋绿势各均区爹域挨（雨可雅以帮细相化颗到I丑P等拍）陈的畜满乏意只度踏趋乐势…华…最挣慢语的蒜用稻户触排效行失值败优最径多衔的域用触户膏排停行用充户疯平掠均来响稼应狼时矿长单敌个征用聪户溉会贱话拖诊港断用乱户云访烂问档中涉止偏率…命…页史面掌服君务母器僚时绝间浏月览泰器共加厅载赛时性间页白面为请豪求页俊面涝返小回泉结臂束页求面更显陕示页协面搅网违络醋时妹间页敌面泻开射始聪返恳回用申户剧感滚觉海慢胡了鼓？-垫-是练服划务润器叫慢子还岗是所客虎户淘端盆慢父？4-16s

一般页面16s以上

坏页面0-4s

好页面建幅立书指骄标蹄评压估沉体镜系—性顺能惰问播题下分赠析最慢的页面系统错误深入分析系贩统垄访写问搏量抓与领页减响编应际时炼间淘分经析页平响酱应欧时川间隶与破客撇户绿终穗止粉访畏问苏量邮分残析应秤用记整窄体及成甜功阻率4年0纪4错鸡误4睬0渡3错颜误最雄慢垫的子页叨面U宣R主L是匙否升有锄大摊对悟象性铜能悔杀浩手躺在闸哪某里错脱误恒总衡数系勾统东错注误沸数网聋络里错擦误巩数对勒整粱体零系耐统唉的羽满仓意尤度者、还系怠统伏性荷能激瓶烟颈冲等处进胶行汽深摘入腥分依析海和运定她位昆，巴能车够射分待析咱出墙业行务抹的魔当漏前顾运转行匆状仅况熄、印带昌宽灯及旁用斗户石遭肌遇寸的圈错巴误导信拼息最私多鞭错段误页永面性能对比分析不彻同毕时掠段兔满碧意渡度僻对遣比特商定炼用少户种满姨意但度笼分更析特筋定要业君务信流悦程沿性杂能往对壶比名分纲析出散现产问请题商的践当询时痒还羊发脉生姿了饥什枝么端？哪缴些叮应音用浊程寇序得在肾连督接予哪妇些瘦目变标元机执乱行宜的c冈o柏m宋m辱a妇n正d命枯令关虫键车文冷件赏的桂复貌制涛和尝带耽出学云票桌政面I肠E的汤关匠键鸡操妖作鼠哄标捐键贵盘揉操督作对装关堵键凤字识段后和触参毒数船的禁编堤辑患修也改我狠们抗记嫂录富关辱键羊日贩志届，疗供驴您锡分帮析始问作题夕原齐因方宣案努优浪势[4]为贼用尽户扎带造来奸的票核笨心资价牲值保拿护唐敏蛇感凯信王息高悼危盒人飞员兄审贼计法检规样遵纠从业费务蒸故特障柔分宁析敏过感激信桨息初泄饶露笼原致因至分凶析踏、骆事粘后帜追薪溯.审泊计烤敏侮感来信谨息畜、占机娱密面数枝据赖、萌高少风辞险工业耽务窗办况理艘人场员.第鸽三储方跨厂贫商奖人娱员示操性作邻监考控全愈面时满患足拢工盾信药部2抗4号福令担、P旗C征I蛾,济H输I直P羡A搜A晒,抽S幕O签X和I坛S载O茄2拨7卧0鼠0痕1等哑标钓准联对窑监重控残和威审吃计显的揉要弊求.用驼户筒操慌作蒸体蛾验剪管伴理絮、量业临务销故步障零原惹因忌分鹿析具、墨场超景催再溉现.系鹿统痕特崇性拖及画优痒势录佣音顽与件录掘像鄙的帝完平美炮结持合在C谜T史I徐/拾A店P沸I的颗控沸制括下雨启带动验屏仔幕衡记怖录起，明和运语借音丝式完飞全同丸步可元以陶语矮音晕和初屏肾幕菊在配同属一倡播教放清工斜具覆中卸进艇行歼播喘放尸，缸方饶便使现用提孩供幻玉全某录至屏甩与团触即发遗录昼屏边、怠特劈燕殊项录务屏钥两锐种武方泪式基骡于迎变再化菊录刃像眯、禾非况全没屏奸幕暴区犁域蒜的侵信纷息采狡用欧时荐下仍最尝先瓦进驳的江基纱于留变恨化满录染像常和森图宗像棵压剃缩葛技棕术挥对卖客倘户要端膝性始能菠、伐网立络介传彻输劣压太力锐、跑存拨储距需聋求慎降篇至容最青小记蒙录舱屏狠幕克上咏连独续词的这即刃时惑信蜂息正，沙而浑非凝定弊时边截荣取藏整报个身屏呼幕析，苦确逮保破不希会勾丢触失数鼓据饼，木录帅屏释无揪闪硬烁驳现抚象匆，谎客谋户象端菜无扛感肿知图惜形时录兄像幕配盖合留文鹅本旨行喇为录蜂屏宜随鸦意忍跳脊转慎，让可叹在哄任么意金记宿录点点荒开象始皱重荣放云录赵像记注录图避形扶化匠的苗操辅作晴中俱提定取攻出亿可珍读忧的扁文定本疤摘颠要陆，葛使用得遗搜形索在、土行愚为凑风握险哥分苍级洪、舱告贞警乎分绵析刺变本成可舟行支辅持大乏数舞据胳存休储宴和敞动脏态翅分田析支眼持宪动缝态饭数剖据宋分首析压，弃无藏需煤预婚先中处岁理久支坟持祝各狂种友类泡型乱的熊数逃据仁；塌支龟持钞单决条旷达烘百巾兆刷的缺数轻据蝇，透并惨可姿支繁持迟多娇达败数砌十肆亿淋的辩数放据蚊处拜理窑和计诊算多烫平剂台忍全幻玉面千支捏持支历持V皮M足w浅a蜜r键e