运维审计系统单解决方案.pptVIP

? 2006 AVOCENT CORPORATION IT运维审计解决方案介绍 追溯运维安全事件源头 降低核心操作系统风险 IT运维审计解决方案介绍 为什么需要操作安全审计 需要怎样的操作安全审计 统一运维审计管理平台的实现 客户价值总结 ?为什么需要IT操作安全审计 文本 文本 文本 文本 IT运维现状123 信息安全相关标准、法案 IT运维现状1 ?多点登录、分散管理 服务器资源 IT运维现状2 ?交叉异构、帐号共享 第三方厂家 开发人员 管理人员 系统帐号 IT运维现状3 ?人为操作风险，责任无法追溯 来自企业内部的非法威胁 高权限操作风险不透明 违规操作导致敏感信息泄露 误操作导致服务异常甚至宕机 来自企业外部的非法威胁 操作风险不可控 黑客盗用帐号实施恶意攻击 无法有效监管操作、无法有效取证/举证 内部用户 外部用户 资源设备 权限滥用 恶意访问 误操作 权力限用 系统管理员 网管员 安全管理员 软件系统开发人员 黑客 代维厂商 合作伙伴 企业临时用户 目前数据中心IT设施运维方式分析 带内方式：对数据中心PC服务器、Unix/Linux服务器、网络设备、存储等各类IT设备，应用RDP、VNC等软件方式实现图形化操作，应用Telnet、SSH等常用工具实现字符操作，利用数据库管理工具管理Oracle、DB2等数据库，利用FTP、SFTP实现文件的上传/下载；