合規(guī)是最起碼的
——神州泰岳企業(yè)安全管理架構(gòu)

片面的安全管理往往不能應(yīng)對(duì)頻發(fā)的安全威脅，神州泰岳集安全管理平臺(tái)、身份安全管控、安全合規(guī)管控與一身，為企業(yè)帶來安全的管理架構(gòu)。

身份安全管控

神州泰岳Ultra-IAM身份與訪問安全管控系統(tǒng)有六個(gè)工作場(chǎng)景。

第一、IT維護(hù)人員管理，這是對(duì)于企業(yè)內(nèi)部在編人員和外部臨時(shí)訪問人員的管控。對(duì)于企業(yè)中使用的各種賬號(hào)要如何管理，這是Ultra-IAM要解決的問題。

第 二、Ultra-IAM 提升應(yīng)用及系統(tǒng)的安全性。Ultra-IAM在應(yīng)用和系統(tǒng)外面加了一層保護(hù)殼，通過強(qiáng)認(rèn)證方式來實(shí)現(xiàn)對(duì)資產(chǎn)的登陸保護(hù)。對(duì)于一些有問題的操作，實(shí)時(shí)監(jiān)控、及時(shí)阻斷。

第三、簡(jiǎn)化賬號(hào)管理工作復(fù)雜度。可自動(dòng)對(duì)口令進(jìn)行修改賬號(hào)、密碼，同時(shí)可以避免系統(tǒng)中存在弱口令、人員之間共享賬號(hào)等現(xiàn)象。

圖1 神州泰岳王秀娟在大會(huì)現(xiàn)場(chǎng)演講

第四、建立和隔離IT維護(hù)操作集中區(qū)。Ultra-IAM通過集中訪問通道幫助企業(yè)規(guī)范IT運(yùn)維區(qū)域，給運(yùn)維人員提供便利和安全的通道。

第五、高危IT維護(hù)操作行為審批管控。針對(duì)企業(yè)運(yùn)維人員進(jìn)行高危操作時(shí)候的實(shí)時(shí)干預(yù)，借鑒和采用了銀行里的多人制衡監(jiān)控模式。

第六、IT維護(hù)過程追溯。主要是驅(qū)動(dòng)兼容能力和審計(jì)管控能力，支持豐富的訪問協(xié)議，登陸不同的設(shè)備，在訪問過程中還有審計(jì)過程，對(duì)于有問題的操作，通過事后審計(jì)可做追溯和還原。

安全合規(guī)管控

基于系統(tǒng)自身的安全，事前的預(yù)防，保持持續(xù)的安全水平這三個(gè)理念，Ultra-BMS安全合規(guī)管控系統(tǒng)綜合了基礎(chǔ)安全配置合規(guī)檢查、專項(xiàng)安全問題深度核查、應(yīng)急安全威脅核查等能力，具備了事前預(yù)防功能的工具。

其中，基礎(chǔ)安全配置合規(guī)檢查體現(xiàn)在產(chǎn)品可以支持操作系統(tǒng)、數(shù)據(jù)庫(kù)、防火墻、路由、中間件、負(fù)載均衡等六大類設(shè)備。

專項(xiàng)安全問題深度核查具有四個(gè)功能，首先是弱口令核查功能，企業(yè)用戶會(huì)在設(shè)備上裝很多軟件，但軟件的口令設(shè)置很簡(jiǎn)單，黑客就能利用這個(gè)弱點(diǎn)。但是弱口令又是很難防范的，因?yàn)檫@是基于客戶的習(xí)慣。Ultra-BMS可以檢測(cè)到系統(tǒng)中的各種弱口令進(jìn)行防范。

第二個(gè)功能叫全量漏洞核查，它和網(wǎng)絡(luò)上的漏洞掃描工具不太一樣，它可以是離線的，可以抓取當(dāng)下的狀態(tài)進(jìn)行掃描和分析。第三是防火墻策略核查。無論是沖突的、冗余的防火墻策略，Ultra-BMS都能檢測(cè)得到。第四是等級(jí)保護(hù)專項(xiàng)核查。