LogBase內(nèi)控堡壘審計系統(tǒng)介紹

LogBase內(nèi)控堡壘審計系統(tǒng)思福迪信息技術主題公司介紹背景分析產(chǎn)品介紹產(chǎn)品優(yōu)勢解決方案公司概略思福迪公司〔SAFETYBASEINFORMATIONTECHNOLOGYCO.,LTD〕是國內(nèi)平安審計與IT內(nèi)控管理的領先廠商，成立于2005年2月，總部和研發(fā)中心設立在杭州，在北京、上海、湖北、福建等地設有分支機構。公司理念：平安發(fā)明價值資質(zhì)榮譽：ISCCC信息平安效力資質(zhì)二級認證國家計算機網(wǎng)絡應急技術處置協(xié)調(diào)中心省級應急效力支撐單位全國平安防備報警系統(tǒng)規(guī)范化技術委員會通訊委員單位“2007中國電信業(yè)信息化十佳處理方案獎〞“2007最受用戶歡迎的平安審計品牌獎〞公司業(yè)務數(shù)據(jù)庫審計內(nèi)控堡壘網(wǎng)頁防篡改網(wǎng)站掃描數(shù)據(jù)庫掃描日志審計平安產(chǎn)品平安效力安全評估安全加固滲透測試安全咨詢服務外包典型客戶主題公司介紹背景分析產(chǎn)品介紹產(chǎn)品優(yōu)勢解決方案背景-為什么要做IT內(nèi)控2006年，UT斯達康員工程稚瀚侵入北京挪動充值中心盜取密碼謀利370萬，從2005年2月開場作案，7月案發(fā)2007年，浩大前副經(jīng)理王一輝因非法制售游戲配備被判5年，非法牟利200多萬，作案過程長達11月背景-為什么要做IT內(nèi)控規(guī)范要求SOX法案(針對在美上市企業(yè)〕Coso<內(nèi)部控制框架>及其衍生規(guī)范,CoBIT行業(yè)規(guī)范，銀行業(yè)金融機構信息系統(tǒng)風險管理指引法規(guī)要求等級維護，二級以上單位需求部署審計系統(tǒng)實踐需求預防、發(fā)現(xiàn)內(nèi)部違規(guī)事件內(nèi)部平安事件責任定位根據(jù)效力器維護現(xiàn)狀遠程維護方式混亂，遠程維護方式取決于管理員個人喜好帳號共用情況比較普遍維護人員權限無法細粒度控制第三方維護情況普遍存在背景—內(nèi)控審計現(xiàn)狀傳統(tǒng)內(nèi)控審計產(chǎn)品基于明文協(xié)議進展審計為了方便審計，必需選擇明文協(xié)議：Telnet、FTP等缺乏對加密協(xié)議及圖形界面操作審計才干基于事件、日志進展審計日志只是記錄了部分結果，無法展現(xiàn)整個過程旁路審計缺乏對行為的控制才干缺乏帳號管理才干，導致責任定位困難如何真正滿足內(nèi)控需求？結果審計過程審計過程控制局部審計全面審計全面控制對IT內(nèi)控審計產(chǎn)品的要求兼容主流遠程維護方式完好記錄一切操作過程可以對違規(guī)操作進展識別、告警、阻斷具備符合內(nèi)控需求的審計報表主題公司介紹背景分析產(chǎn)品介紹產(chǎn)品優(yōu)勢案例介紹產(chǎn)品架構用戶接口（HTTPS)系統(tǒng)管理模塊用戶管理權限管理數(shù)據(jù)管理行為審計模塊檢索系統(tǒng)報表系統(tǒng)告警系統(tǒng)審計規(guī)則協(xié)議處理模塊協(xié)議代理協(xié)議控制行為記錄支持協(xié)議命令行telnetSshFtp、Scp、Sftp圖形操作RDP〔windows遠程終端〕VNC數(shù)據(jù)庫主流數(shù)據(jù)庫訪問協(xié)議管理對象操作系統(tǒng)windowsLinuxunix數(shù)據(jù)庫oracleMssqlsybaseMysqlInformixdb2設備路由器交換機防火墻…….產(chǎn)品主要功能列表遠程維護行為記錄日志檢索會話回放身份識別審計報表行為控制產(chǎn)品功能—身份識別經(jīng)過審計系統(tǒng)帳號、效力器登錄帳號識別操作的“自然人〞，處理效力器帳號多人共用情況下無法進展責任定位問題產(chǎn)品功能—設備遠程維護經(jīng)過WEB界面管理Windows效力器、Unix效力器、網(wǎng)絡設備等運用其他第三方客戶端軟件訪問效力器(如SecureCRT)產(chǎn)品功能—行為記錄操作記錄針對命令行操作（telnet、ftp、ssh）方便對操作命令進行檢索、審計可將指令記錄輸出到Logbase日志審計系統(tǒng)中回放文件命令行及圖形界面過程（telnet、ssh、ftp,rdp、vnc）用于對會話過程進行回放數(shù)據(jù)庫返回結果及FTP傳輸內(nèi)容不做記錄產(chǎn)品功能-異常行為監(jiān)控響應方式告警短信郵件阻斷阻止登錄中斷會話控制依據(jù)審計規(guī)則產(chǎn)品功能-記錄檢索目的：經(jīng)過檢索快速定位特定事件檢索條件組合項時間IP地址用戶名自然人名字指令指令執(zhí)行結果形狀〔勝利、失敗〕支持查詢模板功能產(chǎn)品功能—會話過程回放經(jīng)過查詢方式快速定位特定回放記錄文件以視頻方式復原、回放，完好再現(xiàn)原始操作過程支持快進、拖動、暫停、重放等多種播放控制產(chǎn)品功能—內(nèi)控審計報表內(nèi)置豐富平安審計報表支持自定義報表支持審計報表二次開發(fā)產(chǎn)品部署代理方式透明方式規(guī)格目的技術指標LogBaseBH530LogBaseBH1300LogBaseBH2300體積規(guī)格1U2U2U部署模式代理/透明代理/透明代理/透明Bypass支持支持支持支持管理方式B/S分中心模式不支持支持支持網(wǎng)絡接口444存儲容量500GB1TB2TB并發(fā)數(shù)60012002000默認許可證25個50個100個主題公司介紹背景分析產(chǎn)品優(yōu)勢產(chǎn)品介紹案例介紹兼容性高兼容各類遠程維護方式兼容各種主流操作系統(tǒng)、網(wǎng)絡設備、平安設備獨一同時支持多種主流數(shù)據(jù)庫的保累計產(chǎn)品同時支持BS與第三方客戶端進展遠程設備維護檢索方式靈敏支持對日志中的一切字段信息進展檢索獨一支持不限次數(shù)組合條件查詢的產(chǎn)品檢索結果自動分類顯示支持查詢模板，簡化查詢操作記錄平安保證才干強大高度精簡優(yōu)化的內(nèi)核模塊化設計，內(nèi)部模塊之間權限獨立防篡改設計，充分保證日志客觀性嚴厲的用戶角色權限設定：管理員審計員用戶支持內(nèi)部存儲空間規(guī)劃功能良好的擴展性支持HA雙機部署支持分布式部署支持外部存儲擴展支持報表二次開發(fā)主題公司介紹背景分析案例介紹產(chǎn)品介紹產(chǎn)品優(yōu)勢典型客戶重慶挪動河南挪動華夏銀行交銀施羅德基金華夏銀行背景：華夏銀行中心效力器以UNIX小機為主，上面運轉(zhuǎn)informix數(shù)據(jù)庫系統(tǒng)，管理員以telnet方式