香港公司年审

10万客户见证，专注香港、海外、国内各种公司年审、审计、做账、报税服务，30年老字号招牌！

QQ在线依次为深圳,广州,上海,北京: 年检会计

全国服务热线：400-034-0008

隐蔽式安全审计

时间: 2012-11-12 整理: www.hknianshen.com 编辑：香港公司年审来源：互联网点击: 次

随着企业对内控安全意识的不断提高，近年来，“服务器审计”，“堡垒机”，“跳板机”等等大行其道，相应地对企业内部运维人员的管理也越来越规范。但是，很多企业发现了一个问题，就是以上所有的设备或系统都有一个重要的应用假设前提，就是运维人员都会老老实实地通过“堡垒机”或“跳板机”来连到服务器进行运维，这时才能对其操作行为和流程进行记录和审计。

在大多数情况下，这种假设可以成立，因为对于多数企业来说，放置服务器的机房都是封闭式管理，运维人员不可能直接接触到服务器，必须通过“堡垒机”或“跳板机”来进行运维。但是在某些情况下，会存在着一些例外：

1. 对于一些企业来说，机房和运维人员的管理并没有完全分开，某些工作人员即可以自由进出机房，又可以独立运维服务器，对于这类人群，如果一旦失控，将会酿成全面泄密的风险，因为他们完全可以绕过“堡垒机”或“跳板机”，直接操作服务器来获取机密信息，甚至造成严重破坏。

2. 对于很多连锁型企业或具有大量分支机构的企业来说，服务器数量多，而且极度分散，别且往往处于控制成本的目的，采用大量基于WINDOWS SERVER的PC机作为服务器。对于服务器的管理非常松散，有很多人都可以接触到服务器。此时分店或分支机构的服务器一旦出问题，基本上无法追溯，而每个点配一台硬件的“堡垒机”或“跳板机”，并隔离单独的机房进行管理，成本上又不允许。

金万维公司新一代“安全审计平台”， TSA/SSA系统完美解决了这越来越困扰企业的难题。对于分工明确及机房隔离管理的应用场合，可以使用硬件SSA来进行极细粒度的运维管理，对于一些极度分散或难以物理隔绝的服务器的运维审计，TSA可以实现开机自动启动，后台进程自保护，完全隐蔽运行，隐蔽上传录像。帮助企业堵住运维管理的漏洞，甚至帮助企业抓住心怀不轨的员工，彻底清除隐患！

原文分享地址：http://www.hknianshen.com/shenjixiangguan/5619.html