矩阵厂家
免费服务热线

Free service

hotline

010-00000000
矩阵厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

IT运维安全新方向安全运维云服务

发布时间:2020-07-21 18:22:34 阅读: 来源:矩阵厂家

摘要:近年来针对IT运维中存在的这些问题,业界出现了运维审计堡垒机的解决方案。其原理是在运维终端和机房被管设备之间,部署一个网关设备,称为运维审计堡垒机,它能够解析运维工具.....

关键词:IT运维安全运维

随着信息安全威胁的日益严重,风险控制日益受到重视。统计显示,内部威胁造成的损失超过70%,远大于外部黑客直接攻击造成的损失。在严峻的安全形势下,各行业内部安全控制和外部合规要求的压力也越来越大。

在组织活动越来越依赖信息系统的这个时代,内控的核心是数据防泄密,越能够接触到核心数据的人员,其操作带来的风险越大。因此做好IT内控、控制内部威胁,重点应从内部特权用户的行为安全控制入手,IT运维管理人员,直接掌管企业核心服务器,其权限不受业务应用系统的限制,操作失误、或者恶意操作能够带来不可估量损失,他们无疑应该列为内部特权用户。

当前,很多组织机构的运维模式,还是主要基于物理安全、规章制度来保障运维安全。但是由于IT运维工作的特殊性,存在共享账号密码、权限混乱、职责交叉重叠,经常出现越权访问、操作失误、外部人员临时账号管理不规范等现象,这种情况下很容易给恶意泄密者制造机会,而且无法进行有效的审计、责任也难以界定。

近年来针对IT运维中存在的这些问题,业界出现了运维审计堡垒机的解决方案。其原理是在运维终端和机房被管设备之间,部署一个网关设备,称为运维审计堡垒机,它能够解析运维工具的通信协议,把符合权限的操作指令转发到目标设备,而把不符合权限的操作指令阻止,从而实现安全控制,同时它把整个运维过程的所有网络数据记录下来,事后可以进行安全审计。运维审计堡垒机作为统一运维入口,可以解决共享账号、权限管理、访问控制、事后审计、责任认定这些问题。

运维审计堡垒机方案有两个方面的不足:首先所有审计堡垒机都有不能解析的协议,也就是说有些运维工具堡垒机是不支持的,导致堡垒机应用受限,当然常用的一些协议是能够支持的;另一方面,运维审计堡垒机只能应用在内网环境,这也导致一些希望能够支持外网远程运维和移动运维的用户失望。

前不久,某企业首次提出OaaS运维即服务(Operation as a Service)的理念,创新性地实现了基于云计算模式的安全运维解决方案:安全运维云服务解决方案,彻底解决了原来运维与安全、监控、审计不能兼得的矛盾,并能够一个平台适应本地、远程、移动等多种不同的运维模式并存,实现了鱼与熊掌得兼。

安全运维云服务解决方案,采用云计算技术,把运维工具集中部署在云端服务器上,运维人员不需要在运维终端安装任何运维工具,只要连到云服务平台,就可以立即开始运维工作。这种神奇的效果是通过虚拟化技术实现的,实现了把运维转换为服务。不需要考虑运维工具问题,只要网络连通就能运维,而且关键的是虚拟化技术保证运维数据绝对不会流到运维终端上,防止数据泄密,因此通过此平台实现远程运维和移动运维是很自然的事情,智能移动终端等都可以作为运维终端。

这种新型的OaaS运维管理模式,基于运维安全保障的理念进行设计,涵盖安全管理事前、事中和事后的各个环节,是运维安全策略实际落地的有效技术支撑,它统一了运维账号管理、授权管理、身份认证、过程监控、事后行为审计,分角色对用户进行授权、不同角色相互制约,每一个操作行为均有记录,并可重现操作场景进行审计,真正能起到事前预防、事中控制和事后审计的作用。

这种安全运维云服务平台实现了:

1、云服务安全运维模式

运维工具软件转化为平台服务;运维数据驻留云端而不会落地到运维终端设备,实现了运维数据的防泄密。

2、全方位安全管控

把运维人员、运维工具、被运维资产设备统一管理起来,实现有效的细粒度权限控制,最大限度地限制越权操作和违规访问。

把运维过程和监控审计统一在一个技术平台上,采用不同于以往基于主机日志进行审计的方式,能够没有遗漏审计完整的运维过程,并能够实现实时控制和监视。

3、协议无关性

完全不受协议的限制,任何工具只要能够部署在云平台服务上,就可以用于运维,并且其整个操作过程可全程审计。

4、灵活适应多种场景

非常灵活的用户角色、分组机制,能够适应多组织机构、多运维审计组、多资产设备组的应用场景,能够适应本地、远程、移动运维要求。

5、强大的图形审计能力

全图形审计模式,能够完全重现运维操作的原始画面,实现协议无关的全图形审计;键盘输入信息和鼠标点击动作均可监控、审计、搜索。

安全运维云服务方案,能够非常好地满足运维、安全、审计和运营管理等各个层面的需求,并具有优异的可扩展性,达到服务安全运营的要求,符合云计算的技术主流,也符合运营服务转型的趋势。

责编:zhaona

整形网

昆明面部填充

深圳双眼皮价格

相关阅读