運維安全審計系統(tǒng)介紹

1、銳意進取 鋒出磨礪 目錄公司簡介運維安全管理需求分析OSAG Manager 系統(tǒng)介紹OSAG Manager 產(chǎn)品優(yōu)勢典型應用與案例運維安全事件 某地區(qū)大型購物機構，提供收費系統(tǒng)的廠商外派駐點維護人員，在長達兩年的時間里，私自將一些余額比較少的購物卡中，把其中一部分的資金轉移到數(shù)張被自己掌握的購物卡中，然后不留痕跡的將所有相關日志刪除，由于被轉移的卡中本身較少，而且不是全部轉移，導致顧客未能察覺，致使該維護人員長期作案。期間雖收到極個別的顧客投訴，但資金額極小且投訴未能集中爆發(fā)，該機構均不認為是自己問題，直到其他事件牽扯出此事，該機構才恍然大悟。事件分析-代維人員成“內鬼” 運維管理現(xiàn)狀內部

2、運維人員廠商人員代維人員大型機文件服務器小型機核心交換機設備數(shù)量繁多設備種類復雜運維人員角色復雜交叉訪問共享設備帳號及密碼缺乏實名認證及細權限管理遠程操作隱秘性強操作行為無法記錄、回溯 運維登陸操作重復，效率低運維管理風險運維作業(yè)安全風險操作行為不可控操作內容不可知操作過程無記錄調查、回溯、取證困難，無法對事故界定責任出現(xiàn)運維事故時：難快速定位事故原因，及時排障誤操作：易引起網(wǎng)絡 或系統(tǒng)異常甚至宕機需求分析一內控需要賬號 密碼權限 控制審計管理 滿足權限控制細顆粒度權限配置滿足個角色權限差實現(xiàn)操作審計記錄操作過程實時監(jiān)控功能避免賬號共享簡化密碼管理統(tǒng)一登錄入口需求分析-合規(guī)性要求 該政策要求組

3、織對信息系統(tǒng)分等級實行安全保護，其中明確要求計算機信息系統(tǒng)創(chuàng)建和維護受保護客體的訪問審計跟蹤記錄，并能阻止非授權的用戶對它訪問或破壞。信息安全等級保護基本政策 這些法規(guī)要求上市的公司 要保證內控系統(tǒng)能通過相關審計。 所有對財務報告有影響的人員操作、IT系統(tǒng)操作都應有明確的定義、記錄，同時對這些操作要有過程審計記錄企業(yè)內部控制規(guī)范 塞班斯法案 本標準對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；并說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規(guī)定了需要應實施安全控制的要求。 ISO27001標準目錄公司簡介運維安全管理需求分析OSAG Manager 系統(tǒng)介

4、紹OSAG Manager 產(chǎn)品優(yōu)勢典型應用與案例“天銳鋒” 4A解決之道 解決運維操作的權限管理、身份識別、行為與身份關聯(lián)問題 對運維操作實時監(jiān)控、違規(guī)操作實施阻斷、運維操作完整記錄與審計 對運維操作達到事前預防、事中控制、事后審計的管理效果 滿足IT安全內控需要，滿足合規(guī)性要求，達到信息安全等保的標準產(chǎn)品設計思路未采用安全審計系統(tǒng)采用 OSAG Manager 系統(tǒng)廠商人員外包人員內維人員開發(fā)人員廠商人員外包人員開發(fā)人員內部人員集中管理安全，有效控制所有操作訪問不安全，易引起信息安全問題實現(xiàn)原理OSAG Manager 系統(tǒng)采用協(xié)議代理方式對各種遠程訪問協(xié)議進行轉發(fā)，實現(xiàn)多平臺的訪問支持和

5、審計。OSAG Manager服務器客戶端模擬服務端模擬客戶端客戶端信息還原 | 解析 | 記錄指令信息管理目標界面展示2.用戶管理界面展示2.用戶權限界面展示3.設備管理界面展示3.設備授權界面展示lWindows設備訪問界面展示lLinux設備訪問（命令行）界面展示l事后審計文字協(xié)議界面展示l事后審計圖形化操作回放界面展示l事后審計命令行操作回放部署方式插入部署：p 直接接入原有網(wǎng)絡環(huán)境p 提供密碼集中防護手段OSAGManager目錄公司簡介運維安全管理需求分析OSAG Manage 系統(tǒng)介紹OSAG Manager 產(chǎn)品優(yōu)勢典型應用與案例多種自定義報表 合規(guī)性報表 圖形操作內容 字符操

6、作內容 可覆蓋各類型設備保障運維操作透明 領先的數(shù)據(jù)庫 運維審計 操作系統(tǒng)，網(wǎng)絡設備 業(yè)務系統(tǒng) 實時阻斷違規(guī)操作 邊操作邊審計產(chǎn)品優(yōu)勢功能先進性產(chǎn)品優(yōu)勢產(chǎn)品安全性安全系統(tǒng)內核嚴格安全漏洞測試高可用方案強身份認證加密訪問協(xié)議系統(tǒng)實施效益 系統(tǒng)密碼集中托管 運維工作無需依賴系統(tǒng)密碼 一次登錄即可維護全部授權設備 解決對廠商、代維服務商、內部臨聘人員的運維操作監(jiān)管 實現(xiàn)對運維作業(yè)的4A管理，管理責任落實到人產(chǎn)品系列 面向企業(yè)級客戶應用，完善的信息安全審計功能，突出的投入產(chǎn)出比。OSAG-1000E 面向核心級客戶應用，完善的信息安全審計功能，獨創(chuàng)性的HTTP協(xié)議審計功能。OSAG-3000R 面向運

7、營級客戶應用，完善的信息安全審計及HTTP協(xié)議審計功能，高可用的雙機熱備份。OSAG-5000L選擇“天銳鋒”產(chǎn)品的理由領先的專利技術全方位 安全審計產(chǎn)品軟硬一體化原廠服務個性化 定制開發(fā)本地研發(fā)團隊行業(yè)積累深厚選擇“天銳鋒”安全系統(tǒng)內核售后服務承諾24小時熱線、小時熱線、5分鐘快速響分鐘快速響應和重大故應和重大故障障6小時上門小時上門服務服務發(fā)生硬件故發(fā)生硬件故障時，為客障時，為客戶免費提供戶免費提供應急備件或應急備件或備機替換備機替換免費系統(tǒng)升級免費硬件維修24小時熱線5分鐘響應定期巡檢服務安全咨詢服務目錄公司簡介運維安全管理需求分析OSAG Manager 系統(tǒng)介紹OSAG Manager 產(chǎn)品優(yōu)勢典型應用與案例產(chǎn)品行業(yè)應用領域智能電網(wǎng)財務系統(tǒng)營帳系統(tǒng)財務系統(tǒng)