业务接见安全场景：以原子化安全能力 构建利用系十足一治理平台

颁布功夫 2023-03-15

在企业多业务系统并存布景下，，，，，若何保险业务接见安满是个沉要的钻研课题。。 。。。。。本篇将对8827太阳集团集团颁布的《数据安整个系【数据绿洲】建设指南》中，，，，，业务接见安全场景的安全风险及解决规划进行介绍，，，，，以援手构建利用系十足一治理平台，，，，，实现安全能力原子化。。 。。。。。


业务接见安全场景安全风险


在近三十年的企业信息化发展过程中，，，，，多多企业已陆续建成OA、ERP、eHR、CMS等诸多利用系统。。 。。。。。这些系统通常独立治理用户身份和账号，，，，，并对用户行为进行审计。。 。。。。。在此布景下，，，，，业务接见安全场景往往面对以下挑战：


在用户层面，，，，，多个利用系统往往对应多个账号和密码，，，，，为方便影象存储及使用，，，，，较多用户常对所有系统设置一样密码，，，，，一旦密码被窃，，，，，所有利用系统将面对数据安全威胁。。 。。。。。


在企业治理层面，，，，，各个利用系统单独守护用户身份数据模式，，，，，加大了身份认证、系统权限、利用日志治理的难度和工作量，，，，，稍有失慎，，，，，容易产生敏感数据泄露。。 。。。。。其次，，，，，在该模式下，，，，，安全治理防护也出现出烟囱式、单点式的状态，，，，，难以满足日趋严格的有关政策和律例的审计要求。。 。。。。。


因利用系统分散治理带来诸多不便与问题，，，，，越来越多的企业但愿通过建设统一平台对所有利用系统进行治理，，，，，但与主机数据库分歧，，，，，利用系统没有统一接入尺度，，，，，且各利用系统对接要求不一，，，，，建设工作量大、利用侧涉及刷新成本高、周期长等成为造约企业建设统一平台的沉要成分。。 。。。。。


业务接见安全场景解决规划


1、利用安全管控


8827太阳集团利用安全管控系统，，，，，具备统一用户治理和身份认证、单点登录、支持多种强认证方式、接见授权、页面接见节造等职能，，，，，可援手用户实现利用系统集中统一治理，，，，，并可针对指定的URL，，，，，对分歧的用户使用分歧的节造战术，，，，，进一步保险利用系统的数据安全。。 。。。。。


同时，，，，，通过扩充对接自研文档管控系统，，，，，还可实现分级权限管控及日志审计，，，，，保险文档安全可控，，，，，行为日志有�？？？？？ ？？刹椤�。 。。。。。


2、4A统一安全管控


4A统一安全管控平台可为企业提供集中的账号（Account） 、认证（Authentication）、授权（Authorization） 、审计（Audit）治理技术支持及配套流程，，，，，实现蕴含系统资源和业务资源在内的IT资源集中治理，，，，，提升系统安全性和可治理能力。。 。。。。。


同时，，，，，该平台可对授权人员的运维操作进行纪录、分析、展示，，，，，做到事前规划预防、事中实时监控及违规行为响应、过后合规汇报和变乱追踪回放，，，，，加强内部业务操作行为监管，，，，，实现日常运维和业务使用可视、可控、可信，，，，，美满安全治理系统。。 。。。。。


3、业务接见管控


业务接见管控重要通过4A平台对利用系统进行集中统一治理，，，，，实现用户单点登录利用系统、加强双因认证、节造用户接见操作等，，，，，加强整体数据安全防护能力。。 。。。。。


4、系统运维管控


系统运维管控是对服务器、数据库、防火墙、互换机等终端的运维管控，，，，，能够通过运维管控来实现如单点登录、身份认证、操作审计、实时监控、二次审批、密码治理等职能。。 。。。。。


运维管控也是一种管控和审计运维人员操作的网络安全设备，，，，，可能对运维人员守护过程进行全面跟踪、节造、纪录、回放；；；；；支持细粒度配置运维人员的接见权限，，，，，实时阻断违规、越权的接见行为，，，，，同时提供守护人员操作的全过程的纪录与汇报；；；；；系统支持对加密与图形和谈进行审计，，，，，解除了传统行为审计系统中的审计盲点，，，，，是IT系统内部节造最有力的支持平台之一。。 。。。。。


5、文档管控


文档管控是一款以通明加密技术为主题的电子文档安全产品，，，，，可能援手用户实现电子文档加密、操作日志审计、表发文档防护，，，，，预防用户直接下载到本地产生泄露风险，，，，，同时在文档上传下载过程中，，，，，支持断点续传职能，，，，，保障文档传输的陆续性。。 。。。。。


8827太阳集团业务接见安全场景解决规划通过各安全技术产品的使用，，，，，援试祗业构建利用系十足一治理平台，，，，，实现多个系统的安全单点登录、统一认证和集中治理，，，，，在提升用户运维效能、削减操作复杂度的同时，，，，，也加强了数据接见获取、传输、使用、销毁等各个阶段的管控能力。。 。。。。。