? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 深圳至尊租車堡壘機(jī)經(jīng)典案例

用戶介紹

至尊汽車租賃股份有限公司是國(guó)內(nèi)第一家采用全新模式從事國(guó)內(nèi)汽車租賃業(yè)務(wù)的企業(yè)，已陸續(xù)在國(guó)內(nèi)包括北京、上海、廣州、深圳等40多個(gè)商業(yè)及旅游城市的機(jī)場(chǎng)、碼頭、車站、商業(yè)中心區(qū)及旅游景區(qū)開設(shè)了近百家租車門店，并已成為國(guó)內(nèi)最大、最專業(yè)的連鎖汽車租賃企業(yè)。 未來(lái)3年，至尊租車的直營(yíng)網(wǎng)絡(luò)覆蓋面將超過(guò)200座城市、直營(yíng)門店超過(guò)2000家、自有租賃車輛超過(guò)30000臺(tái)，并將發(fā)展成為國(guó)內(nèi)直營(yíng)網(wǎng)絡(luò)覆蓋面最廣、業(yè)務(wù)最專注，服務(wù)最專業(yè)、客戶滿意度最高的汽車租賃公司。

需求背景

隨著公司業(yè)務(wù)的迅速發(fā)展，至尊租車公司的網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴(kuò)大，建設(shè)重點(diǎn)逐步從網(wǎng)絡(luò)信息化到網(wǎng)絡(luò)信息安全、提升效益為特征的運(yùn)行維護(hù)階段； IT系統(tǒng)運(yùn)維與安全管理正逐漸走向融合。信息系統(tǒng)的安全運(yùn)行直接關(guān)系企業(yè)效益，如何構(gòu)建一個(gè)強(qiáng)健的運(yùn)維安全管理體系對(duì)企業(yè)信息化的發(fā)展至關(guān)重要，同時(shí)對(duì)運(yùn)維的安全性提出更高要求。

面對(duì)公司目前日趨復(fù)雜的IT系統(tǒng)，雖然目前公司利用管理制度等方式去規(guī)避或降低風(fēng)險(xiǎn)，但實(shí)際運(yùn)行中由于制度落實(shí)等問(wèn)題，無(wú)法做到全面的控制，運(yùn)維安全仍然存在很大的風(fēng)險(xiǎn)。針對(duì)至尊租車公司目前狀況，主要存在以下幾種風(fēng)險(xiǎn)：

1、設(shè)備賬號(hào)眾多，管理繁瑣，重復(fù)枯燥的密碼管理工作，大大降低了工作效率

2、粗放式權(quán)限管理，安全性難以保證 u

3、誤操作無(wú)法有效及時(shí)阻止，缺乏有效的技術(shù)手段來(lái)監(jiān)管代維人員的操作

4、傳統(tǒng)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)無(wú)法審計(jì)遠(yuǎn)程桌面內(nèi)容

5、設(shè)備自身日志粒度粗，難以有效定位安全事件

6、IT人員流動(dòng)風(fēng)險(xiǎn)不可控

部署說(shuō)明

網(wǎng)域IT運(yùn)維安全審計(jì)（堡壘機(jī))設(shè)備以旁路模式接入服務(wù)器區(qū)域和辦公區(qū)域，旁路模式不改變公司原有的網(wǎng)絡(luò)結(jié)構(gòu)，可以快速進(jìn)行部署，即使設(shè)備意外斷電或出現(xiàn)故障時(shí)，也不會(huì)影響到托管的目標(biāo)設(shè)備。

用戶效果

1、服務(wù)器設(shè)備賬號(hào)的密碼維護(hù)托管

網(wǎng)域堡壘機(jī)運(yùn)維審計(jì)NSA50托管了至尊租車的ERP、API、WEB等服務(wù)器設(shè)備，并設(shè)置了自動(dòng)定期修改的內(nèi)置賬號(hào)密碼的改密計(jì)劃，減少了復(fù)雜繁瑣了密碼管理工作，在提高了工作效率的同時(shí)，也提高了賬號(hào)和密碼的安全性。

2、運(yùn)維用戶權(quán)限管理

至尊租車公司設(shè)置了運(yùn)維用戶、管理員和審計(jì)員的賬號(hào)，三權(quán)分立。運(yùn)維用戶，主要是給第三方運(yùn)維人員的賬號(hào)，只能進(jìn)行運(yùn)維操作，賬號(hào)不屬于堡壘機(jī)本身。管理員用戶建立賬號(hào)，給每個(gè)賬號(hào)劃分權(quán)限和制定策略等操作；審計(jì)員只能查看報(bào)表內(nèi)容。從而對(duì)不同權(quán)限的操作的管理人員做了賬號(hào)控制。

3、對(duì)運(yùn)維人員的實(shí)時(shí)操作過(guò)程進(jìn)行監(jiān)控

網(wǎng)域堡壘機(jī)運(yùn)維審計(jì)NSA50，對(duì)于公司內(nèi)部所有遠(yuǎn)程訪問(wèn)目標(biāo)主機(jī)的會(huì)話連接，實(shí)現(xiàn)了操作過(guò)程同步監(jiān)視，運(yùn)維人員在遠(yuǎn)程主機(jī)上做的任何操作都會(huì)同步顯示在審計(jì)人員的監(jiān)控畫面中，并可實(shí)時(shí)同步顯示操作畫面； ?ü

4、運(yùn)維操作過(guò)程歷史回放

網(wǎng)域堡壘機(jī)運(yùn)維審計(jì)NSA50以WEB在線視頻回放方式重現(xiàn)維護(hù)人員對(duì)服務(wù)器的所有操作過(guò)程， 可根據(jù)操作記錄定位回放或完整重現(xiàn)維護(hù)人員對(duì)遠(yuǎn)程主機(jī)的整個(gè)操作過(guò)程，從而真正實(shí)現(xiàn)對(duì)操作內(nèi)容的完全審計(jì)。

5、運(yùn)維操作告警與阻斷

在堡壘機(jī)上設(shè)置了告警域阻斷策略，根據(jù)已設(shè)定的訪問(wèn)控制策略，自動(dòng)檢測(cè)日常運(yùn)維過(guò)程中發(fā)生的越權(quán)訪問(wèn)、違規(guī)操作等安全事件，系統(tǒng)能夠根據(jù)安全事件的類型、等級(jí)等條件進(jìn)行自動(dòng)的告警或阻斷處理，有效避免了不規(guī)范操作帶來(lái)的危害和數(shù)據(jù)丟失、泄露帶來(lái)的經(jīng)濟(jì)損失。

6、審計(jì)報(bào)表與存儲(chǔ)

NSA50內(nèi)置能夠滿足不用客戶審計(jì)需求的安全審計(jì)報(bào)表模板，支持自動(dòng)或手工方式生成運(yùn)維審計(jì)報(bào)告，便于管理員全面分析運(yùn)維的合規(guī)性。支持自動(dòng)化審計(jì)數(shù)據(jù)存儲(chǔ)管理，管理員可以對(duì)審計(jì)數(shù)據(jù)進(jìn)行手工備份、導(dǎo)出，也可以設(shè)定自動(dòng)歸檔策略進(jìn)行自動(dòng)歸檔。

網(wǎng)域數(shù)據(jù)安全NSA50 IT運(yùn)維管理審計(jì)系統(tǒng)解決方案做到了事前防范-運(yùn)維用戶統(tǒng)一登錄、訪問(wèn)控制、權(quán)限控制；事中監(jiān)督-違規(guī)操作實(shí)時(shí)監(jiān)控阻斷；事后審計(jì)-完整記錄網(wǎng)絡(luò)會(huì)話過(guò)程，詳盡的審計(jì)與回放，從而在整體上保證了深圳至尊租車公司的IT運(yùn)維管理安全。