運維安全審計系統(tǒng)介紹

1、銳意進(jìn)取 鋒出磨礪 目錄公司簡介運維安全管理需求分析OSAG Manager 系統(tǒng)介紹OSAG Manager 產(chǎn)品優(yōu)勢典型應(yīng)用與案例運維安全事件 某地區(qū)大型購物機(jī)構(gòu)，提供收費系統(tǒng)的廠商外派駐點維護(hù)人員，在長達(dá)兩年的時間里，私自將一些余額比較少的購物卡中，把其中一部分的資金轉(zhuǎn)移到數(shù)張被自己掌握的購物卡中，然后不留痕跡的將所有相關(guān)日志刪除，由于被轉(zhuǎn)移的卡中本身較少，而且不是全部轉(zhuǎn)移，導(dǎo)致顧客未能察覺，致使該維護(hù)人員長期作案。期間雖收到極個別的顧客投訴，但資金額極小且投訴未能集中爆發(fā)，該機(jī)構(gòu)均不認(rèn)為是自己問題，直到其他事件牽扯出此事，該機(jī)構(gòu)才恍然大悟。事件分析-代維人員成“內(nèi)鬼” 運維管理現(xiàn)狀內(nèi)部

2、運維人員廠商人員代維人員大型機(jī)文件服務(wù)器小型機(jī)核心交換機(jī)設(shè)備數(shù)量繁多設(shè)備種類復(fù)雜運維人員角色復(fù)雜交叉訪問共享設(shè)備帳號及密碼缺乏實名認(rèn)證及細(xì)權(quán)限管理遠(yuǎn)程操作隱秘性強操作行為無法記錄、回溯 運維登陸操作重復(fù)，效率低運維管理風(fēng)險運維作業(yè)安全風(fēng)險操作行為不可控操作內(nèi)容不可知操作過程無記錄調(diào)查、回溯、取證困難，無法對事故界定責(zé)任出現(xiàn)運維事故時：難快速定位事故原因，及時排障誤操作：易引起網(wǎng)絡(luò) 或系統(tǒng)異常甚至宕機(jī)需求分析一內(nèi)控需要賬號 密碼權(quán)限 控制審計管理 滿足權(quán)限控制細(xì)顆粒度權(quán)限配置滿足個角色權(quán)限差實現(xiàn)操作審計記錄操作過程實時監(jiān)控功能避免賬號共享簡化密碼管理統(tǒng)一登錄入口需求分析-合規(guī)性要求 該政策要求組

3、織對信息系統(tǒng)分等級實行安全保護(hù)，其中明確要求計算機(jī)信息系統(tǒng)創(chuàng)建和維護(hù)受保護(hù)客體的訪問審計跟蹤記錄，并能阻止非授權(quán)的用戶對它訪問或破壞。信息安全等級保護(hù)基本政策 這些法規(guī)要求上市的公司 要保證內(nèi)控系統(tǒng)能通過相關(guān)審計。 所有對財務(wù)報告有影響的人員操作、IT系統(tǒng)操作都應(yīng)有明確的定義、記錄，同時對這些操作要有過程審計記錄企業(yè)內(nèi)部控制規(guī)范 塞班斯法案 本標(biāo)準(zhǔn)對信息安全管理給出建議，供負(fù)責(zé)在其組織啟動、實施或維護(hù)安全的人員使用；并說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規(guī)定了需要應(yīng)實施安全控制的要求。 ISO27001標(biāo)準(zhǔn)目錄公司簡介運維安全管理需求分析OSAG Manager 系統(tǒng)介

4、紹OSAG Manager 產(chǎn)品優(yōu)勢典型應(yīng)用與案例“天銳鋒” 4A解決之道 解決運維操作的權(quán)限管理、身份識別、行為與身份關(guān)聯(lián)問題 對運維操作實時監(jiān)控、違規(guī)操作實施阻斷、運維操作完整記錄與審計 對運維操作達(dá)到事前預(yù)防、事中控制、事后審計的管理效果 滿足IT安全內(nèi)控需要，滿足合規(guī)性要求，達(dá)到信息安全等保的標(biāo)準(zhǔn)產(chǎn)品設(shè)計思路未采用安全審計系統(tǒng)采用 OSAG Manager 系統(tǒng)廠商人員外包人員內(nèi)維人員開發(fā)人員廠商人員外包人員開發(fā)人員內(nèi)部人員集中管理安全，有效控制所有操作訪問不安全，易引起信息安全問題實現(xiàn)原理OSAG Manager 系統(tǒng)采用協(xié)議代理方式對各種遠(yuǎn)程訪問協(xié)議進(jìn)行轉(zhuǎn)發(fā)，實現(xiàn)多平臺的訪問支持和

5、審計。OSAG Manager服務(wù)器客戶端模擬服務(wù)端模擬客戶端客戶端信息還原 | 解析 | 記錄指令信息管理目標(biāo)界面展示2.用戶管理界面展示2.用戶權(quán)限界面展示3.設(shè)備管理界面展示3.設(shè)備授權(quán)界面展示lWindows設(shè)備訪問界面展示lLinux設(shè)備訪問（命令行）界面展示l事后審計文字協(xié)議界面展示l事后審計圖形化操作回放界面展示l事后審計命令行操作回放部署方式插入部署：p 直接接入原有網(wǎng)絡(luò)環(huán)境p 提供密碼集中防護(hù)手段OSAGManager目錄公司簡介運維安全管理需求分析OSAG Manage 系統(tǒng)介紹OSAG Manager 產(chǎn)品優(yōu)勢典型應(yīng)用與案例多種自定義報表 合規(guī)性報表 圖形操作內(nèi)容 字符操

6、作內(nèi)容 可覆蓋各類型設(shè)備保障運維操作透明 領(lǐng)先的數(shù)據(jù)庫 運維審計 操作系統(tǒng)，網(wǎng)絡(luò)設(shè)備 業(yè)務(wù)系統(tǒng) 實時阻斷違規(guī)操作 邊操作邊審計產(chǎn)品優(yōu)勢功能先進(jìn)性產(chǎn)品優(yōu)勢產(chǎn)品安全性安全系統(tǒng)內(nèi)核嚴(yán)格安全漏洞測試高可用方案強身份認(rèn)證加密訪問協(xié)議系統(tǒng)實施效益 系統(tǒng)密碼集中托管 運維工作無需依賴系統(tǒng)密碼 一次登錄即可維護(hù)全部授權(quán)設(shè)備 解決對廠商、代維服務(wù)商、內(nèi)部臨聘人員的運維操作監(jiān)管 實現(xiàn)對運維作業(yè)的4A管理，管理責(zé)任落實到人產(chǎn)品系列 面向企業(yè)級客戶應(yīng)用，完善的信息安全審計功能，突出的投入產(chǎn)出比。OSAG-1000E 面向核心級客戶應(yīng)用，完善的信息安全審計功能，獨創(chuàng)性的HTTP協(xié)議審計功能。OSAG-3000R 面向運

7、營級客戶應(yīng)用，完善的信息安全審計及HTTP協(xié)議審計功能，高可用的雙機(jī)熱備份。OSAG-5000L選擇“天銳鋒”產(chǎn)品的理由領(lǐng)先的專利技術(shù)全方位 安全審計產(chǎn)品軟硬一體化原廠服務(wù)個性化 定制開發(fā)本地研發(fā)團(tuán)隊行業(yè)積累深厚選擇“天銳鋒”安全系統(tǒng)內(nèi)核售后服務(wù)承諾24小時熱線、小時熱線、5分鐘快速響分鐘快速響應(yīng)和重大故應(yīng)和重大故障障6小時上門小時上門服務(wù)服務(wù)發(fā)生硬件故發(fā)生硬件故障時，為客障時，為客戶免費提供戶免費提供應(yīng)急備件或應(yīng)急備件或備機(jī)替換備機(jī)替換免費系統(tǒng)升級免費硬件維修24小時熱線5分鐘響應(yīng)定期巡檢服務(wù)安全咨詢服務(wù)目錄公司簡介運維安全管理需求分析OSAG Manager 系統(tǒng)介紹OSAG Manager 產(chǎn)品優(yōu)勢典型應(yīng)用與案例產(chǎn)品行業(yè)應(yīng)用領(lǐng)域智能電網(wǎng)財務(wù)系統(tǒng)營帳系統(tǒng)財務(wù)系統(tǒng)