AuditPro.pptVIP

本文观看结束！！！ * * * * * * * * * * * * * * * * * * Commercially Confidential Commercially Confidential Commercially Confidential Commercially Confidential Commercially Confidential Commercially Confidential 变 革 于 虚 拟 计 算 时 代 ——“虚拟化最佳实践” 烟台站 主办单位：烟台惠通网络技术有限公司 协办单位：思杰系统（中国）有限公司 北京四通管理软件有限公司 Audit Pro –  虚拟化最佳实践之安全审计解决方案 王文雅 渠道经理 联系方式 wangwy@ 北京四通管理软件技术有限公司 产品概述 专业的操作行为审计系统 防范企业内部IT管理人员的信息泄露风险 防范企业内部业务人员的信息泄露风险 防范企业IT外包服务过程中信息泄露风险 方式：记录和回放用户会话 像一个服务器上的“安全摄像机” 基于软件的解决方案 审计无盲点，支持所有远程桌面 Citrix, Terminal Service,Symantec PCAnywhere ,VMWare 或其他的远程接入协议,甚至本地登录操作 快速搜索和导航找到用户的操作行为，不需要冗长的回放 市场定位: AuditPro是专业的审计软件 捕获所有的会话，审计无盲点 控制台会话（本地登录会话）+ 所有远程会话协议 Citrix XenApp/XenDesktop, Microsoft Terminal Service, VDI, VMWare View, Remote Desktop，Symantec Workspace 录像操作可检索，迅速定位需要审计的相关用户会话 能够按照用户、服务器、应用、文件名、目录名、Windows窗口新信息等检索，迅速找到审计录像。 低存储要求 中等操作频度的客户，对1000台服务器的管理进行操作审计，通常一年需要250GB。 身份确认技术，保证被审计对象的身份唯一性 即使用Administrator进行操作，也能保证审计对象的准确性 可与网管系统整合实现报警 详细的数据,全面覆盖, 以及实时报警 AuditPro主要特点： 全面覆盖 不可知的网络协议和客户端程序 捕捉所有的远程会话并包括控制台的会话 Terminal 应用场景 内部员工 外包人员 故障排查 业务人员或IT管理员 跟踪每一个对公司服务器和数据库的访问 审计人, 而不仅仅是应用 覆盖所有的应用，伴随着你的企业的成长而成长 不可篡改的证据 精确的用户识别 确切的知道第三方厂商在你的服务器上做了什么 提高安全性，问责制和政策信息 透明的服务等级管理和验证计费 减少信息泄露 知道 ‘谁干了什么?’: 回答这个问题才是真正解决问题的思路。 立即定位问题根源 支持与网络监控工具告警集成 Audit Pro 适用场景 在复杂的网络环境中， 准确快速的查找故障的根源。 在数据集中控管的情况下， 准确的审计到员工对敏感数据的操作。 在可远程操作的环境下， 准确的审计到外包人员对敏感服务器的维护操作。 Citrix 用户审计的必要性 Citrix部署架构:远程访问网关(服务器无代理) 企业服务器 (不需要安装Agent ) 企业服务器 (不需要安装Agent ) 企业服务器 (不需要安装Agent ) 数据库服务器 应用服务器 Web 控制台 RDP 传输 Telnet/SSH传输 ICA传输 发布的应用程序 Putty.exe VPN 终端服务或 Citrix 服务器 + AuditPro Agent VPN传输 RDP通过 SSL 传输 Win2008 TS Gateway 无盲点审计 关键服务器 本地操作 敏感人员 关键应用 本地操作 外包人员 故障排查 传统用户审计的必要性 传统架构： 应用服务器 Web 控制台使用IIS Windows Server 2003/2008 数据库服务器 使用MS SQL Server 2000/2005 Windows Server 2003/2008 AuditPro管理台 使用Web 浏览器 企业服务器 企业桌面 HTTP 传输 (默认-TCP 4884) SQL 传输 (默认-TCP 1433) HTTP Agent 企业服务器 Agent Agent 交换机 Audit pro 列出每一个用户的会话 直接跳到确切的位置，回放你感兴趣的那一段 点击视频图标就可以回放这段视频（见下页