申石IT运维安全管理方案

IT 方案配景
　　现代企业随着营业的增添，对 IT 的依赖性逐渐增强，随之而来的是营业系统的增添和 IT 基础设施的增多。在 IT 运维的历程中， IT 基础设施（例如，操作系统、数据库和网络装备）面临着帐号杂乱、会见控制不严酷以及行为不行审计等宁静威胁。
　　尤其是特权帐号没有规范的治理，对 IT 基础架构带来庞大的威胁。例如， Unix 的 root 帐号在企业内部泛滥的使用，口令强度不合规，等等。方案先容
　　申石软件宁静治理方案规范企业内部软件治理的一套宁静治理方案。该方案针对企业内部IT基础设施，举行宁静运维治理。包罗：

√ 帐号治理流程规范化 √ 特权治理 √ 会见行为控制 √ 用户行为审计。

该方案主要偏重于对企业里IT基础设施举行宁静治理。包罗对其帐号的集中治理、用户对其会见的身份认证、会见权限控制、会见行为的控制等等。

方案特点身份治理

√ 实现特权帐号的完整身份生命周期治理；

√ 建设统一的身份治理尺度。例如，命名尺度、密码尺度、特权治理规范；

√ 实现与后端各基础设施之间的身份信息同步。

会见控制

√ 实现用户会见的单点登录，统逐一次验证之后，不需要再次认证；

√ 对用户的会见行为举行控制，包罗，会见时间、IP地址、操作下令等。

统一授权

√ 对用户权限基于角色的方式来举行治理；

√ 尤其对各 IT 基础设施的特权使用，通过严酷的授权流程来举行宁静控制。

集中审计

√ 对会见行为举行宁静审计；

√ 对治理行为举行宁静审计。

特权帐号治理流程清晰，减软件公司

少特权滥用带来的宁静威胁

√ 通过规范的授权流程，对特权帐号的使用，举行严酷的宁静控制。使特权帐号不会随意的落入到任何人的操作员手中。对特权帐号的行为举行严酷的跟踪和控制，淘汰其宁静威胁。

提高IT基础设施的宁静度，增强合规性

√ 对 IT 基础设施的帐号，举行集中的统一治理，制订宁静的口令计谋、规范使用流程、增强行为的监控。是IT基础设施宁静威胁获得降低。

提高治理效率，降低运维成本

√ 规范的治理流程，使一样平常的软件的事情效率获得提高，而且其软件成本获得降低。