全國服務熱線:400-034-0008
隨著企業(yè)對內控安全意識的不斷提高,近年來,“服務器審計”,“堡壘機”,“跳板機”等等大行其道,相應地對企業(yè)內部運維人員的管理也越來越規(guī)范。但是,很多企業(yè)發(fā)現(xiàn)了一個問題,就是以上所有的設備或系統(tǒng)都有一個重要的應用假設前提, 就是運維人員都會老老實實地通過“堡壘機”或“跳板機”來連到服務器進行運維,這時才能對其操作行為和流程進行記錄和審計。
在大多數(shù)情況下,這種假設可以成立,因為對于多數(shù)企業(yè)來說,放置服務器的機房都是封閉式管理,運維人員不可能直接接觸到服務器,必須通過“堡壘機”或“跳板機”來進行運維。但是在某些情況下,會存在著一些例外:
1. 對于一些企業(yè)來說,機房和運維人員的管理并沒有完全分開,某些工作人員即可以自由進出機房,又可以獨立運維服務器,對于這類人群,如果一旦失控,將會釀成全面泄密的風險,因為他們完全可以繞過“堡壘機”或“跳板機”,直接操作服務器來獲取機密信息,甚至造成嚴重破壞。
2. 對于很多連鎖型企業(yè)或具有大量分支機構的企業(yè)來說,服務器數(shù)量多,而且極度分散,別且往往處于控制成本的目的,采用大量基于WINDOWS SERVER的PC機作為服務器。對于服務器的管理非常松散,有很多人都可以接觸到服務器。此時分店或分支機構的服務器一旦出問題,基本上無法追溯,而每個點配一臺硬件的“堡壘機”或“跳板機”,并隔離單獨的機房進行管理,成本上又不允許。
金萬維公司新一代“安全審計平臺”, TSA/SSA系統(tǒng)完美解決了這越來越困擾企業(yè)的難題。對于分工明確及機房隔離管理的應用場合,可以使用硬件SSA來進行極細粒度的運維管理,對于一些極度分散或難以物理隔絕的服務器的運維審計,TSA可以實現(xiàn)開機自動啟動,后臺進程自保護,完全隱蔽運行,隱蔽上傳錄像。幫助企業(yè)堵住運維管理的漏洞,甚至幫助企業(yè)抓住心懷不軌的員工,徹底清除隱患!
原文分享地址:http://ahlfyl.cn/shenjixiangguan/5619.html
這次危機爆發(fā)后,我國企業(yè)的運營風險不斷加大,這也導致審計師的審計風險不斷提高,為...
通常,審計一家銀行需要300人-500人以上的團隊協(xié)作,并配有20位以上的合伙人。四大行...
審前調查是審計工作不可缺少的審計程序,是審計項目的前題和基...
備用金是指企業(yè)撥給各所屬部門或報賬單位收購商品,開支費用和銷貨找零用的款項以及其...
審計費和任何一樣商品的價格一樣,需要通過漫天要價,落地還錢的談判過程才能確定。這...
CopyRight © 2011-2012 上海百利來企業(yè)管理有限公司 All Rights Reserved. 全國免費電話: 400-034-0008 滬ICP備13008731號-5