Top
首页 > IT产品和服务 > 云大数据 > 大资讯 > 正文

浅析IT运维审计的挑战与出路

浅析 IT运维审计的挑战与出路
发布时间:2011-03-01 14:32        来源:        作者:行云
【赛迪网讯】近年来,无论是政府还是企业单位,对于IT法规遵从的要求都越来越高,来自内部的IT运维管理风险日益受到关注,如何针对数据中心IT运维人员的运维行为进行审计,规避来自内部的信息安全风险日益成为CIO们关注的话题。 IT运维管理面临的风险 概括而言,当前政府及企事业单位面临的IT运维管理风险包括以下方面: 1、存在数据中心人员、分支机构、代维厂商等多种角色,操作人员管理分散,多点登录。 2、管理交叉异构,账号共享,数据中心人员账号同时可以访问网络设备和服务器,存在账号共享风险。 3、内部高权限人员操作不透明,存在违规操作导致敏感信息泄露的风险,以及误操作导致服务异常甚至宕机的风险。 4、外部人员操作风险不可控,存在被黑客盗用账号实施恶意攻击以及无法有效监管操作的风险。 5、缺少必要取证举证手段,无法第一时间发现并阻止不合法的操作,无法追溯到操作源头,为取证举证提供充分的依据 解决方案 针对数据中心运维管理中存在的种种挑战,CIO们应该主动转变思维,积极做到事前主动预防、事中及时控制、事后详细审计,主动防御而不是被动应对,在发生危害时进行控制,危害发生后审计。在这一领域,泰然神州公司(www.tirank.com)推出的Zendeep运维审计系统,处于国内的领先地位。 Zendeep 是一款运维操作安全管理产品,它可以实现运维操作过程中事前的主动预防、事中的实时监控、事后的操作审计,达到提高运维操作效率、增强设备可用性、降低运维操作风险的目的。 针对运维管理中存在的管理分散,帐号共享的问题。Zendeep运维审计系统中提供了综合维护接入模块,所有需要接受审计的运维人员必须通过Zendeep运维审计服务器接入内部平台,以集中控制维护人员能够访问的系统和服务,记录通过该平台的维护操作行为。 针对帐号、密码分散管理的问题,Zendeep运维审计系统采用帐号口令集中管理模式,对帐号口令进行集中管理、集中授权、集中认证,避免帐号管理死角。 针对运维行为管理中存在的取证举证难的问题。Zendeep运维审计系统提供了强大的审计功能,可实时采集、储存、分析各系统的人员操作维护信息,及时发现非法、越权操作,同时可以对高危操作实时分析、实时监控和阻断。 实施案例 某国内大型股份制商业银行实施了泰然神州Zendeep运维审计系统,主要是解决3个问题: 1、对银行内数据中心运维人员、厂商代维人员日常操作过程全过程跟踪、监控、回放、审计; 2、对运维人员操作进行权限设置; 3、实时阻断违规、越权访问行为; 通过部署泰然神州Zendeep运维审计系统后,可以对日常操作协议SSH\FTP\SFTP等协议进行全程监控和审计,对违规和越权访问操作人员进行实时阻断,最终实现该银行数据中心运维统一管理,实现了事前主动预计、事中有效控制、事后详细审计的目的。 泰然神州Zendeep运维审计系统,为用户提供了一个基于集中管理、身份、授权、访问控制、审计于一体的整体解决方案,从根上解决该银行数据中心运维管理的难题。
加载更多

专题访谈

合作站点
stat