运维操作现状
远程操作为主(telnet/ssh/rdp/xwindows/ftp/sftp)
操作方式多样(图形操作、终端命令操作、文件传输操作)
操作过程不透明
操作不当直接危害业务可用性
运维操作风险
操作风险
·操作过程不透明
·操作内容不可知
·操作行为不可控
安全隐患
·关键应用服务异常甚至宕机
·敏感信息泄露或被篡改、破坏
·操作事故无法快速定位责任人与责任原因
客户需求
集中管理各种操作行为,提高操作管理效率
解决共享帐号的问题,使操作者与操作行为一一对应
简化密码管理,提高密码管理的安全性
有效监管原厂商/代维厂商的操作
有效审计操作行为(实时监控、真实记录、快速查询)
操作管理解决方案
方案设计目标
有效降低运维操作风险,让运维操作管理变得更简单、更安全!
无需安装代理程序
客户端、服务器端均无需安装
提高操作透明度
实时监控当前操作
增强操作可控性
事前控制、事中监管、事后审计
解决方案设计
如何对操作者以及操作行为进行有效管理,是运维操作管理的核心。奇智运维操作管理解决方案正是从如何降低操作风险的角度出发,以操作行为管理为核心,用集中管理的方式,对身份、认证、权限、审计等方面进行有效管理,从而使用户的运维操作管理更简单、更安全、更有效!
集中管理(堡垒机模式):解决操作分散,无序的问题
管理的模式决定了管理的有效性,针对目前多种远程操作方式分散无序管理的现状,对其进行集中统一的管理,是解决运维操作管理诸多问题的前提与基础。
身份管理:解决操作者身份唯一的问题
多人共同使用同一系统账号的问题,从本质上说,正是操作者身份不唯一的问题。作为操作主体的操作者,身份唯一性的确定,是对操作行为管理的基础。“你是谁”问题的解决,将确保操作管理的各项内容成为有根之木。
访问控制:解决操作者合法访问操作资源的问题
通过对操作能访问资源的严格控制与有效管理,确保操作者在其权限内合法访问操作资源,降低人为操作风险。
权限控制:解决操作者操作权限的问题
操作是最核心的风险因素,从操作层面解决操作者“能做什么”和 “不能做什么”,对用户的操作权限做到真实有效的控制,才能最直接有效的降低人为操作风险。
操作审计:解决操作事故责任认定的问题
操作审计的意义在于:一、确保事故发生后,快速定位操作者和事故原因,还原事故现场和举证。二、有效的验证机制。确保集中管理、身份管理、访问控制、权限控制策略得到有效执行。
解决方案部署
解决方案特色
支持各种操作类型
图形操作(RDP,X-window,VNC)
终端字符命令操作(Telnet/SSH)
终端文本菜单操作(HP的Sam,IBM的Smit, Linux的Setup等)
文件上传和下载(FTP/SFTP/SCP)
实施简单
不需要安装代理程序
不需要安装客户端
不需要调整网络拓扑
5分钟内部署完成
5分钟内开始使用
30分钟内熟练配置
简化密码管理
只需要记住个人帐号密码
自动登录目标设备
系统密码定期自动修改
密码自动发给密码保管员
专业的操作审计
所见所得-记录用户真实,原始的操作,而不是处理过的操作
以人为本-基于用户身份和工作角色的双审计,保证操作审计到人
实时监控—对于正在进行的操作可以边操作,边审计
立即阻断—对正在进行的危险操作可以立即阻断
关联分析—完整记录用户多次连续跳转操作的会话,准确分析关联操作
快速定位—命令操作,可以搜索到屏幕中的任何一个字段
—图形操作,自动过滤无操作行为的静止画面
—图形操作,拖拉回放快速定位
客户收益
规范操作管理
实现操作透明化
增强操作可控性
提高操作管理效率
规避操作风险
法律法规遵从
有效监管代维厂商
完善责任认定体系
“游侠安全网”站长目前也在做运维操作管理产品,如果您有此方面的需求亦可与我联系:张百川,QQ:55984512;电话:15339230081
标签: AIX审计, FTP审计, Linux审计, RDP审计, Solaris审计, SSH审计, Telnet审计, Unix审计, VNC审计, 奇智信息, 奇智科技, 运维解决方案