合规性控制与过程审计解决方案
合规性控制与过程审计解决方案
2017-05-04


背景

伴随信息技术和信息化建设的不断发展进步,数据中心在发挥的重要性越来越高,业务流程对IT设施的依赖性也越来越强。

针对数据中心IT设施管理,国内外相关机构及各行各业管理部门制定不同政策法规、行业标准,形成统一宗旨:建立内控体系,实施访问控制、进行安全审计,预防与控制操作风险,避免因为内部人员违规操作所带来的损失。




解决方案

合规性控制与过程审计解决方案遵从行业法规对安全需求的驱动,基于COBIT标准框架,从数据中心网内运维操作四大要素(主体、对象、工具、行为)入手,实现身份认证与授权,运维控管与审计,审计数据追溯与风险评估预测功能,为数据中心构建一套完善的网内运维安全运维监管体系,规范化操作流程,最小化操作风险。



方案部署

基于TCP/IP协议,支持多网络、跨网段部署,方便审计人员集中监控与管理。


☆ 实现对所有运维过程的集中监视、控制、管理与审计

☆ ICS服务器“主/备”部署,保障数据的完整性及整个系统的防灾恢复

☆ 支持内外网物理隔绝, 多个业务网络物理隔、跨VLAN等多种网络应用环境


价值体现

核心价值1:建立“人-平台帐户-授权-设备帐户-目标设备”管理机制,提高运维访问安全等级、运维效率及操作合规性

☆ 实名制管理:用户真实身份信息与平台帐号绑定,基于授权,决定可访问资源

☆ 密码管理:通过对密码强度、密码时效、动态密码的管控,保障平台帐户的安全性

☆ 访问控制:对访问时间、访问地点、访问客户端进行控制管理,确保用户访问的合规性

☆ 认证管理:支持与第三方认证系统(AD域、LDAP、RSA、Radius)的 集成,采用双因素身份认证,提高帐户的安全等级

核心价值2:提供双从授权访问控制管理,提升授权管理细粒度

☆ 支持本地口令输入及远程身份认证两种授权方式,保障核心设备、关键业务以及第三方运维操作的合规性、安全性

核心价值3:审计结果视频呈现,信息全面,精细化分析,故障定位精准

☆ 全面化审计: 审计范围涵盖KVM及串口访问、协议会话、数据库访问、文件传输、企业应用访问、WEB访问等所有操作行为

☆ 精细化审计:流媒体录像审计模式,支持字符会话输入输出内容审计,支持图形会话键鼠操作、磁盘映射及剪贴板审计,支持数据访问SQL语句审计等

☆ 审计内容遵循“4W1H”原则:明确告诉审计人员“谁”“什么时间”“在什么地方”“采用什么方法策略”“做了什么”

☆ 审计结果直观:日志与审计录像关联,离线播放、拖拽回放关键字及SQL语句搜索,定位精确,显现直观,追踪违规审计方便快捷

核心价值4:提供多元化、直观易用的报表系统,精确评估,有效优化

☆ 业务报表专业性强:提供TopN审计报表、SOX审计报表、高危指令报表、带外审计报表

☆ 报表格式多样化:列表与曲线、图形相结合,支持PDF、DOC、EXCEL、HTML等格式输出

☆ 报表模板可定制:支持自定义报表模版设计,灵活设置展现字段,满足用户个性化需求

展开