市场聚焦

AuditSys 助力企业符合桌面云管理规范
发布日期: 2018-06-04 12:00:00   查看次数:

大数据时代,作为中国优秀的ICT整合服务提供商,长期以来,中建材信息技术股份有限公司(以下简称“中建材信息”)始终携手众多生态伙伴,在深耕云业务,拓展云应用,优化云服务,保障云安全,服务行业客户,孵化ICT能力,助推行业云化转变与数字化转型方面不懈努力。


桌面云已经成为一项重要的IT战略,在我国的政府、教育、医疗、金融、能源、公安、税务、运营商等行业中有着广泛的应用及普及。为了指导云桌面安全, 2016年12月,工业和信息化部信息化和软件服务业司发布《中国桌面云标准化白皮书V1.0》,成为中国有个官方桌面云管理规范白皮书。


《中国桌面云标准化白皮书V1.0》的3.6章节中单独编写了桌面云安全,针对其基础的安全保障功能:如数据安全、网络安全、认证安全等均有所涉及,并且特意强调对虚拟桌面的用户行为进行的审计的重要性,以保证系统安全审计及虚拟化环境安全。


桌面云安全审计要求:


虚拟桌面登录行为缺乏管控,很难审计非法登录行为;虚拟桌面操作行为缺乏管控,很难审计非法操作行为。操作人员对关键设备进行操作时(服务器、涉密机器),对这些操作进行屏幕录像的记录;在记录屏幕图像时,同时将屏幕的元素信息进行记录;审计人员在服务器上,通过查看审计记录来进行审计。


作为中建材信息坚实的ISV生态伙伴,北京华夏博格数据技术有限公司(以下简称:华夏博格)是国内首家利用大数据技术,为用户提供操作行为风险管理、工作效率分析、应用软件使用测量的国家及中关村高新企业。在北京、长沙拥有两个研发中心。


 华夏博格的AuditSys操作行为风险管理方案是通过直接监视桌面客户端的操作行为,实现了无盲点的行为监测,通过可视化仪表板和丰富的行为安全规则库实现对操作行为的事中监测、事中报警、事中分析及事后追溯。


帮助企业实现对企业内部人员的操作行为进行可视化管理,内部人员包括系统运维人员、数据库管理员、外包人员、研发与设计人员、核心业务人员等。


image.png


AuditSys不仅仅满足《中国桌面云标准化白皮书V1.0》规定安全审计要求,例如录屏取证、屏幕证据可以查找检索,而且远远超过了该管理规范要求,更可以实现:


获取指定应用程序的执行内容,如:运维命令

桌面云上行为风险事中监控

桌面云上行为风险趋势分析

业务行为风险监控,例如交易行为监控

行为安全可视化管理 

直接监控客户端,与协议无关,行为风险管理无盲点

事中监视、事中报警、事中分析、事后追溯的行为风险管理

从海量运维操作中发现敏感操作行为。实现操作行为的精准定位

内部威胁识别和预防,通过实时报警减少操作行为风险。加强公司安全政策,实时提升安全意识。

精确的行为可视化管理帮助管理特权用户的行为,提供操作行为分析、法规遵从性的审计报告,对高风险用户进行主动的行为监控。


image.png


华夏博格将继续致力于大数据、人工智能、机器学习、桌面云等技术研发与服务,为用户安全、运维、业务等各方面解决方案,帮助用户保护信息安全、保障业务系统稳定运行、提高工作效率以及实现法规遵从。与此同时,还将不断与中建材信息行业精诚携手,深化合作,共同释放集成ICT能力,打造万物互联的智能时代。


中建材信息也将不遗余力为华夏博格这样的生态伙伴提供整合资源平台与服务支撑,与生态伙伴一道,打造更多元、更复合的ICT能力,助力更多企业实现云化发展与数字化转型。

 


如您对上述解决方案感兴趣,或寻求解决方案方面的合作,欢迎致电中建材信息生态伙伴联系人:13389233225 或发送邮件至:wangjinwu@cnbmtech.com


联系我们:

010-88823456
info@cbmie.com
北京市海淀区首体南路9#主语商务中心4#楼18层1801室