近幾年,國(guó)內(nèi)各大企業(yè)的業(yè)務(wù)系統(tǒng)和支撐系統(tǒng)的用戶(hù)數(shù)量快速增加,孤立的身份管理和身份認(rèn)證方式,以及針對(duì)系統(tǒng)日志的審計(jì)操作,已日漸不能滿足信息安全的要求,因而急需解決以下問(wèn)題:賬號(hào)與口令管理流程的缺失;系統(tǒng)維護(hù)復(fù)雜度帶來(lái)的人為安全性問(wèn)題;用戶(hù)認(rèn)證方式和手段缺乏;用戶(hù)行為的審計(jì)和跟蹤的缺失;各系統(tǒng)管理分散的問(wèn)題。因此,發(fā)展賬號(hào)口令集中管理的身份訪問(wèn)控制管理和審計(jì)系統(tǒng),為信息安全管理,提供高效安全的 4A系統(tǒng),不僅可以從技術(shù)上保證各系統(tǒng)安全策略的實(shí)施,而且是系統(tǒng)地解決上述問(wèn)題的最好方案。
隨著網(wǎng)絡(luò)信息系統(tǒng)的不斷發(fā)展,以及國(guó)際相關(guān)方案對(duì)企業(yè)內(nèi)控的要求下,基于4A(統(tǒng)一賬號(hào)管理、統(tǒng)一認(rèn)證管理、統(tǒng)一授權(quán)管理和統(tǒng)一安全審計(jì))的集成解決方案成為保障企業(yè)信息安全的必要措施。
領(lǐng)信綜合安全審計(jì)系統(tǒng)(CSA)滿足4A項(xiàng)目整體建設(shè)框架的要求,覆蓋了4A體系中賬號(hào)管理、認(rèn)證管理、授權(quán)管理、審計(jì)管理的詳細(xì)設(shè)計(jì)和功能關(guān)聯(lián)架構(gòu),同時(shí)對(duì)4A體系中的集中賬號(hào)管理審計(jì)、集中接入審計(jì)的相關(guān)日志進(jìn)行了相關(guān)安全事件審計(jì)、告警監(jiān)控記錄呈現(xiàn)。
領(lǐng)信綜合安全審計(jì)系統(tǒng)(CSA)是融合了統(tǒng)一用戶(hù)賬號(hào)管理、統(tǒng)一認(rèn)證管理、統(tǒng)一授權(quán)管理和統(tǒng)一安全審計(jì)四要素的解決方案,既能夠?yàn)榭蛻?hù)提供功能完善的、高安全級(jí)別的4A管理,也能夠?yàn)橛脩?hù)提供符合薩班斯法案(SOX)要求的內(nèi)控報(bào)表。
精益研發(fā)技術(shù)與服務(wù)的領(lǐng)導(dǎo),致力于推動(dòng)精益研發(fā)技術(shù)的豐富與發(fā)展,面向企業(yè)產(chǎn)品的研發(fā)流程,提供最先進(jìn)的高端研發(fā)信息化技術(shù)、產(chǎn)品與服[點(diǎn)擊詳情]