安全威脅：小心特權用戶非受控訪問

這并不是說一般的公司都應該著手憂思來自搗亂國家的攻擊，但真實的危險確實存在，并且離你的距離可能比一般人想象的要近得多。實際上，這種威脅可能就在你身邊。

研究表明由現任或前任雇員引出的安全問題，無論是有意還是無意，要比來自任何第三方的攻擊威脅更有可能造成財產和金融損失。例如，最近由Ponemon Institute LLC所作并由美國Networking World發布的一項調查顯示，關于被解雇人員的態度和行為的一些數據值得警覺。

該調查涉及945位在過去的12個月里曾遭解雇下崗或辭職的個體。調查顯示，59％承認曾偷竊公司數據，67％曾利用前單位機密信息以獲得新工作。該調查公司發現，對公司有反感情緒的人中，61％曾偷拿過數據。這些人來自近24個垂直行業，如制造業、衛生保健、教育和政府部門。一些人承認，他們知道偷拿公司信息是錯誤的，但在曾偷拿過數據的人中，79％給出了各種不同的原因，有的說那些信息可能會在將來有用，有的給出諸如“別人也這么干了”“及“公司不會向我追回這些信息的”之類的說法。

根據另一項不久前由FBI和PricewaterhouseCoopers做所的報告，80％的安全問題都是偶然發生的，只有20％是蓄意的。該報告指出，一個內部安全問題的平均成本是270萬美元，而外部的則是5萬美元。

令人十分驚訝的是，在PonemonInstitute的調查中，24％的受訪者稱他們在離開后依然可訪問前雇主的計算機系統，其中超過50％的人稱在離開1天到1周內訪問依然可行，20％的人稱訪問權延續超過1周以上。

采取正確的安全措施關閉后門

雖然人們普遍認為不存在萬無一失的方法能防止文檔和電子數據被盜，但還是有許多措施公司是可以采用的，也有可用的技術來執行公司數據保護策略、預防許多問題的發生。

對于剛起步的公司來說，有許多公司沒有必要地將超級用戶或根帳戶資格暴露給需要運行高級別命令的用戶，而且在管理人員變動工作后密碼也經常不修改一這就潛在地留下了進入系統的后門，并增加了安全問題發生和濫用的可能性。

在今天的公司里，存在著巨大的對特權用戶更緊密控制的需要。通過為管理員提供受控的超級用戶訪問，使他們既能夠執行自己的工作，同時又不需不必要地訪問特權帳戶資格，讓IT管理員能夠管理超級用戶和根帳戶的身份和訪問，這是極為緊迫的。另外，任何合規解決方案的一個關鍵組成部分是要能夠不僅定義用戶對系統的訪問，而且還要追蹤訪問是如何使用的，因此一個集中化的跨多平臺的活動日志也是極重要的。

安全地管理UNIX和Linux系統早已是管理員面臨的一個挑戰，而在多種操作系統和硬件平臺下運行的數據中心數量的激增也使得這個問題更加復雜更難以控制。雖然在過去的若干年中也曾出現許多針對密碼控制和身份管理的產品，但在目前，更加高級的身份管理和訪問控制解決方案仍是需求重點。

正是由于意識到這些問題，Novell日前收購了Fortefi的技術資產并在隨后推出了新的Novell PrivilegedUserManager，可跨多系統進行委托、顆粒狀訪問控制和“超級”與“根”用戶權限的審計，其中包括UNIX和Linux環境。

Prlvijeqed User Manager為你封堵后門

實際上，它讓數據經理可集中定義特權用戶能夠在任何UNIx或Linux平臺上執行的命令，確保只有特權用戶可執行特定任務。這種委托管理消除了將根帳戶資格分配給管理人員的問題，最低程度降低了企業的潛在風險。PrivijegedUser Manager技術使管理得到簡化。跟蹤和審計保證行為持續合規。

通過委托訪問根權限，并提供跨UNIX／Linux混合環境的集中式的活動日志，SuperUser PrivilegeManagement(SUPM)系統使非授權交易和信息訪問的風險降至最低程度。這使得管理員能夠根據要執行的命令、執行人、執行時間甚至還有執行地點，輕松配置規則，鎖定用戶權限。帳戶委托特性消除了在任意系統上賦予根帳戶常規訪問權的需要。

監察立法也給企業帶來不斷加大的要求，企業需要維護系統交易和用戶活動的查賬索引。許多其它SUPM應用提供的是原始日志數據，還需要審計人員手工收集并過濾成百上千的記錄。這種手工的易于出錯的處理過程增加了管理成本，并使企業暴露在安全風險之中，審查人員有可能遺漏掉對企業構成嚴重威脅的事件，因此也不能證明審計是否合規。

為降低審計過程的復雜性，NovellPrivileged User Manager中的Compliance Auditor部分提供有自動的數據過濾能力，來識別并跟蹤高風險事件。有關信息顯示在直觀的圖形化的用戶界面中，使經理們和審計人員可查看安全交易、回放用戶活動和制裁事件記錄。這個界面甚至還可進行定制，來評估用戶活動和系統事件的潛在風險，然后為反常活動分配適當的風險級別并對響應排出優先次序。

任何安全解決方案都應圍繞企業的安全需要，通過設置多平臺商業規則進行構建。具有在一個模塊化結構中集中處理權限控制和合規審計各個方面工作的能力是非常重要的，模塊化結構可調整擴展以適應任何企業。不僅滿足監察當局的精神，而且滿足最優安全解決方案的條件可確保企業安全的技術正被最有效最經濟地管理著。

利用主動安全方法降低成本、復雜度和風險

帳戶共享、權限滲漏以及問責缺失是被反應機制屢屢經常談及的常見問題。Novell采用獨特方法，將用戶權限管理和主動審計工作流結合在一起，使企業可快速實施受控的評估、風險分級和用戶授權處理過程。利用通過中央控制臺授權的委托訪問權限，某個用戶可準許運行特權命令，并且所有活動都被記入日志。

通過幫助企業快速部署超級用戶管理并在企業整個范圍內跟蹤，NovellPriviieged User Manager將公司易受損害的狀態限制在非授權交易和信息訪問之中，其結果是：企業可降低與超級用戶權限和訪問管理相關的成本、復雜度和風險。

它還使用戶可定義規則，根據用戶名、鍵入的命令、主機名和時間(何人、何事、何地以及何時)的任意組合，允許或拒絕用戶活動。

通過以這種方式管理UNIX和Linux權限，就可控制用戶經授權在什么時間和什么地方可運行什么命令。所有的活動都被記錄在強大的審計報告和管理工具中，使企業在可疑活動發生時可采取即時行動。

特權用戶訪問管理的重要性在越來越多的對高價值系統的攻擊中得到說明。最近在房利美發生的一次意外事故突出說明了更緊密的控制和對特權用戶活動更好地審視的重要性。根據新聞報道，這家金融巨人的一位被辭退的合同工被控植人一個意欲毀滅公司遍布全國的4000臺計算機服務器上的所有數據的搗亂腳本。在他被辭退后，他的服務器權限并沒有被終止。