@火凤凰
2年前 提问
1个回答
堡垒机审计可以审计什么
上官雨宝
2年前
堡垒机操作审计设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。
堡垒机主要功能有:
运维协议:可支持RDP、SSH、VNC、Telnet、FTP/SFTP等服务器管理协议,以及Oracle、MySQL、SQLServer等数据库,进行Web系统运维,或远程应用运维;
管理平台:围绕用户、角色、权限等展开,可实现主机管理、主机会话、密码安全策略/托管、身份鉴别、流程工单、运维监控等;
自动化平台:能够批量对主机执行脚本、命令等操作,自动改密、自动运维、自动收集、自动授权、自动备份、自动告警,实现对多台主机的各种批量运维操作;
控制平台:如IP防火墙、命令防火墙、访问控制、传输控制、会话阻断、运维审批等;
审计平台:能进行命令记录、文字记录、SQL记录等,存放审计日志文件,并可对审计日志进行全文检索,输出审计报表,并符合等保的相关要求;