国路安安全运维解决方案

安全运维应用单位：某水利单位应用产品：GLA天玑安全运维审计系统应用需求：该单位应用服务器的运维工作由第三方工作人员负责，并且是通过外网访问服务器的方式实现，这就导致了运维人员对应用服务器的操作合法性无法保证，并且管理人员不能在运维后对运维过程进行审计。解决方案：通过部署GLA天玑安全运维审计系统“服务旁路，运维串联”的部署方式，既保证服务器原有网络环境不受影响，同时保证服务器对运维人员不可旁路，辅助运维人员账户/口令管理，并实现自动登录；针对运维用户角色对资源的访问进行权限划分，最大限度的保护资源安全；将运维终端与运维资源逻辑隔离，实现安全运维；完整记录重现所有运维过程，保证审计信息的完整可追溯。通过部署GLA天玑安全运维审计系统能有效做到：1.安全运维用户可采用笔记本、智能手机（ios/Android平台）、平板电脑（ios/Android平台）等不同形态的移动终端，随时随地登录业务系统，进行移动办公；面对多个应用系统，通过统一的身份认证体系，做到单点登录，无需繁琐的录入每个业务系统的用户名/口令。2.实时监控，全面审计有效抵御来自内部和外部的非法攻击；防范各种已知和未知恶意代码入侵；从根本上降低数据通过终端设备和网络泄露的可能性；全方位地记录和审计用户的操作行为，提高安全事件的可追溯性。3.提高运维及管理效率安全运维和管理工作都相应集中到传统机房。