@爆米花
1年前 提问
1个回答
运维安全审计产品有什么功能
安全侠
1年前
官方采纳
运维安全审计产品有以下功能:
字符会话审计:审计SSHTelnet等协议的操作行为,审计内容包括访问起始和终止时间、用户名、用户IP、设备名称、设备IP、协议类型、危险等级和操作命令等。
图形操作审计:审计RDPVNC等远程桌面以及HTTP/HTTPS协议的图形操作行为,审计内容包括访问起始和终止时间、用户名、用户IP、设备名称、设备IP、协议类型、危险等级和操作内容等。
数据库运维审计:审计OracleMSSQLServerIBMDB2PostgreSQL等各主流数据库的操作行为,审计内容包括访问起始和终止时间、用户名、用户IP、设备名称、设备IP协议类型、危险等级和操作内容等。
文件传输审计:审计FTPSFTP等协议的操作行为,审计内容包括访问起始和终止时间、用户名、用户IP、设备名称、目标设备IP、协议类型、文件名称、危险等级和操作命令等。
合规审计:根据上述审计内容,参照相关的安全管理制度,对运维操作进行合规检查,给出符合性审查。