审核系统

解决方案

案例1: 审核实现医院防控系统

背景介绍和要求

医院信息系统包含数十个子系统，这些子系统管理和存储大量敏感数据. 安全性要求包括: 业务审计，满意度评估，防止信息泄漏以及预防和控制. 这种需求与保护患者的私人信息和治疗医疗腐败有关.

解决方案

通过旁路部署和软件探针的部署，中安维氏的高性能审计系统被部署在数据中心中. 系统通过交换机的镜像端口和软件探针获取访问的所有数据包，并对数据包进行分析，恢复真实的访问行为，实现对HIS和其他系统访问条件的监控和审计. 结合管理方法，对应用程序系统和中具有不同权限的人员实施不同的审计策略数据安全系统，全面监视访问行为，并定期生成各种报告，例如保证期，预防和对敏感数据的访问.

有益的结果

通过上述计划，医院实现了医疗卫生行业的“预防和预防”任务，改善了医患关系，有效降低了敏感信息泄露的风险.

案例2: 审计有助于访问Internet金融监控的核心

背景介绍和要求

互联网金融公司面临着敏感数据的严重安全问题. 客户信息（姓名，，地址，电话，邮件等），交易信息（交易时间，配额，损益）之类的敏感数据需要得到适当的保护. 一旦泄漏，将严重影响公司的信誉和声誉. 此外，内部管理人员和数据分析人员可以直接操作系统并执行和分析SQL语句. 有必要监视和分析的访问行为数据安全系统，及时发现攻击行为和违反统计行为的行为.

解决方案

在数据中心部署了中安微视高性能审计系统，并通过镜像监视访问行为. 对于部署在虚拟化或云平台上的系统，使用软件探针可实现访问行为监控. 打开系统的白名单功能，并将安全管理员确定为正常且无风险的学习到的SQL添加到到系统白名单中. 对于偏离白名单的访问行为，系统将生成警报，并将其提交给安全管理员以进行手动判断. 该系统定期生成有关敏感数据访问，风险识别和处理结果的各种报告.

有益的结果

一家互联网金融公司已通过上述方案使对敏感数据的所有操作可见且可追溯，并及时发现了潜在风险. 使相关统计分析人员自觉遵循操作规范，同时降低了安全人员的工作压力，及时发现风险，并采取了对策. 这样可以有效降低信息泄露的风险，提高企业的品牌价值.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-259942-1.html