LanSecS(堡垒主机)内控管理平台产品交流.pptVIP

审计缺少以下必要内容 所以当事故发生时，还是不能进行有效的故障排查和责任认定 另外对于IT资产的使用人员来说 一个使用人员可能使用多台服务器设备，那么就需要记忆多组用户名和口令，有可能忘记密码，为了方便记忆，有可能设置相同的用户名和密码，或者设置弱口令 使用人员访问设备进行业务操作时，需要频繁在各系统之间登陆和注销，十分繁琐 最大的能源公司-安然公司倒闭后出现的财务丑闻促使美国推出了萨班斯法案加强内部财务及行为的监控和审计以保障投资者的权益 财政部、审计署、证监会、银监会、保监会《企业内部控制基本规范》是内部控制审计的重要依据。内部控制审计是内部控制的再控制，它是企业改善经营管理、提高经济效益的自我需要。 安然公司(Enron Corporation)：原是世界上最大的综合性天然气和电力公司之一，在北美地区是头号天然气和电力批发销售商。 前面我们提到了，管理员管理的四个方面，我们的堡垒主机正是要为这些管理功能提供一个集中管理平台 在这个平台上为IT资产使用人建立帐号用于标识唯一身份，然后在自然人使用资源时关注使用人是谁，能干什么，干了什么。 以往IT资产上的帐号即负责身份认证，又负责系统授权 但是前面提到了，由于访问关系复杂等原因，会有共用帐号、弱口令帐号等情况出现，因此实际上IT资产上的帐号无法完成身份认证功能，这就造成访问的不可控 因此我们使用堡垒主机的帐号即主帐号做