如何选择一款好的堡垒机
如何选择一款好的堡垒机设备对于信息系统的管理者来说,除了工作原理以外,可能更关心如何选择一款好的运维审计堡垒机产品。一个好的运维审计堡垒机产品应实现对服务器、网络设备、安全设备等核心资产的运维管理账号的集中账号管理、集中认证和授权,通过单点登录,提供对操作行为的精细化管理和审计,达到运维管理简单、方便、可靠的目的。
1.管理方便
应提供一套简单直观的账号管理、授权管理策略,管理员可快速方便地查找某个用户,查询修改访问权限 ;同时用户能够方便的通过登录堡垒机对自己的基本信息进行管理,包括账号、口令等进行修改更新。
2.可扩展性
当进行新系统建设或扩容时,需要增加新的设备到堡垒机时,系统应能方便的增加设备数量和设备种类
3.精细审计
针对传统网络安全审计产品无法对通过加密、图形运维操作协议进行审计的缺陷,系统应能实现对RDP、VNC、X-Window、SSH、SFTP、HTTPS等协议进行集中审计,提供对各种操作的精细授权管理和实时监控审计。
4.审计可查
可实时监控和完整审计记录所有维护人员的操作行为;并能根据需求,方便快速的查找到用户的操作行为日志,以便追查取证。
5.安全性
堡垒机自身需具备较高的安全性,须有冗余、备份措施,如日志自动备份等。
6.部署方便
系统采用物理旁路,逻辑串联的模式,不需要改变网络拓扑结构,不需要在终端安装客户端软件,不改变管理员、运维人员的操作习惯,也不影响正常业务运行。
大连入侵检测,大连服务器防护,数据库安全,入侵防护,应用层安全,敏感信息防泄漏,应用可视,智能识别,IPS,智能分析,SQL注入,大连NGFW,下一代防火墙,威胁防护,大连堡垒机,大连服务器防护,数据库安全,集中审计,应用层安全,敏感信息防泄漏,应用可视,智能识别,运维审计,智能分析,精细化管理,实时监控审计,集中管理,威胁防护
- 上一篇:不法之徒利用世界杯热潮进行网络钓鱼攻击 2018/6/26
- 下一篇:天锐绿盾为企业内网搭建安全城墙 2012/5/23