LogBase安全審計系統產品培訓筆記

2021-03-04 09:23:40 字數 832 閱讀 5608

資訊部門主管對維護人員的會話連線請求進行實時許可權審批;

採用原有客戶端訪問模式。

案例:某電信公司

審計系統部署在網維中心,採用雙機熱裝置部署模式;

外接磁碟櫃作為審計資料長期安全儲存裝置

封堵所有維護協議通道,所有維護行為統一**。

產品系統概述:

日誌管理綜合審計系統。對原有已投入單一功能安全產品(防火牆、ids/ips、防病毒軟體等)具有管理整合作用,並對系統和應用軟體日誌、各種網路操作行為進行第三方的實時分析與記錄,管理範圍可以不斷擴充,最終形成完整的安全事件管理平台,為及時發現隱患、協助故障定位、追查事故責任提供有力的技術保障。

應用:日誌管理/審計、資料庫安全審計、上網行為審計。

運維安全審計系統。簡稱logbase堡壘機,是面向技術操作行為的集中監管平台,支援所有主流技術維護方式和工具,如ssh、rdp、tel***、ftp、vnc等,可以自動識別並阻斷威脅操作,支援同步監控和歷史回放,消除現有安全體系的內部盲點。

應用功能:訪問授權、同步監控、事後審計。

資料庫安全審計系統。資料庫是資訊系統最核心的資訊資產,通常出於商業動機的攻擊者,其攻擊的主要目標就是資料庫系統,通過資料庫系統的非法提取資料、修改資料或是破壞資料。防火牆、入侵檢測等現有安全防範措施並不能有效解決應用漏洞帶來的外部對資料庫攻擊的風險;另一方面,來自內部或第三方的維護人員,對資料庫的誤操作或違規操作,更難以控制。

資料庫安全審計系統是針對上述風險,跟蹤分析每次資料訪問操作的安全風險,在資料服務層建立基於內容、更有效的安全防線,也是技術合規的主要組成,打到資料庫可控、可審的管理要求。

主要功能:資料庫訪問行為記錄、實時分析與告警、綜合審計、報表功能、資料儲存與管理。

LogBase日誌管理綜合審計系統使用者手冊

使用者手冊 杭州思福迪資訊科技 safetybase infotech co.ltd 2012.11 目錄一 概述 2 1.1版權宣告 3 1.2關於本手冊 3 1.3獲取資源 3 1.4格式約定 6 二 裝置安裝 7 2.1準備工作 7 2.2接入網路 7 三 串列埠配置 9 3.1 終端設定 9...

產品評審計畫

正方題目 宋體,小二號,加粗 1.5倍行距 段前0.5行,段後0.5行,居中 此頁為模板文件本身的版本控制記錄表,按模板生成的正式文件中不需要此頁 版本歷史 評審任務分配和評審會議安排 評審準備就緒準則 按被評審物件的規模,從評審準備花費的工作量 發現的缺陷數 預計的返工工作量等方面考慮。如 使用者...

產品工藝驗證GMP審計

模版3 產品工藝驗證審計 編寫說明 1.本模板適用於藥品生產企業工藝驗證的審計。2.建議企業每年對每個劑型至少抽取1 2個風險性較高的品種按照本模板進行工藝驗證審計。3.乙份記錄 僅適用於乙個產品的審計。4.所有品種的審計出具乙份審計報告。5.審計結論應能夠反映出企業工藝驗證的整體狀況,並給予明確的...