驾驭IT风险 护航管理.pdf

IBM Tivoli 4A 解决方案 为企业安全保驾护航 江澎 pjiang@ 议题 企业系统运维的管理挑战 IBM解决方案 功能1 – 集中用户访问和单点登录 功能2 – 集中用户管理 功能3 – 集中日志审计 总体逻辑设计 总体物理设计 IBM方案优势 什么是4A • 账号 （Account ）管理 • 认证 （Authentication ）管理 • 授权(Authorization)管理 • 安全审计(Audit) 管理 运维用户的管理挑战 • 管理挑战和安全问题 – 系统多、人员少。同一台服务器或网络 设备需要多人维护，同一人需要维护多 台服务器和网络设备。 – 难以管理系统运维帐号，超级用户帐号 共享的现象较普遍。 – 系统运维帐号登录频繁，口令多，管理 员登录不方便，安全性差。 – 难以保证口令及时更改和通知到相关人 员。 – 系统运维操作审计分散，系统日志信息 不准确，不可信。 企业4A框架 IBM安全管理的视角和策略 抢先, 全面 的安全和遵循解决方案 全面全面评估评估企业安全和遵循的企业安全和遵循的 全面全面评估评估企业安全和遵循的企业安全和遵循的 状态状态 状态状态 监视监视内部和外部的行内部和外部的行 监视监视内部和外部的行内部和外部的行 监视监视 监视监视 为为;发现非正常现象和发现非正常现象和 为为发现非正常现象和发现非正常现象和 Watch 违规行为违规行为 违规行为违规行为 评估评估 评估评估 Assess 访问访问 访问访问 Access 抵御抵御 抵御抵御 抵御抵御潜在的安全威胁和商潜在的安全威胁和商 管理对商业系统和信息的管理对商业系统和信息的 Defend 抵御抵御潜在的安全威胁和商潜在的安全威胁和商 管理对商业系统和信息的管理对商业系统