删库跑路再酿惨案 运维管控岌岌可危！

宣布时间 2020-02-26


从删库到跑路看似玩笑的背后

却是一个个血淋淋的教训

这不

运维职员又酿惨案了


事务回首


2月23日19点 ，，，某企业收到监控系统警报 ，，，效劳泛起故障；；；；；


2月24日 ，，，该企业向公安局报案 ，，，对犯法嫌疑人贺某举行了刑事拘留 ，，，犯法嫌疑人认可了犯法的事实。。。贺某通过小我私家VPN登入公司内网跳板机 ，，，对该公司线上生产情形举行了恶意的破损 ，，，将其营业系统数据库举行了数据删除。。。


以下是该公司官网通告：


凯时K66·(中国区)官方网站


运维职员导致的清静事务频出

那为什么运维职员总是出问题呢？ ？？？？？


通过运维职员的几个特点就明确了


低  少  大  高


职位低：不受公司重视 ，，，多为第三方外包

人为少：相关于营业部分 ，，，人为较量低

压力大：肩负整个企业信息系统运行维护事情

权限高：掌握了企业焦点系统的后台最高权限


这完全对立的标签

就说明晰运维职员的最大矛盾

权钱不平衡  心里特委屈


委屈久了

就动坏心思了


某某房管局信息泄露被运维职员卖钱了

某某医保局信息泄露被运维职员卖钱了

某某大企业焦点数据被运维职员删除了

......


回到这次删库的案件中

贺某轻描淡写的陈述着犯法历程

企业十万迫切的抢救着焦点数据

这次任性妄为

给企业带来了极重损失！


警钟再一次敲响

运维职员的清静管控 岌岌可危！

因此

有运维职员的地方

就需要有堡垒机来举行清静管控！


凯时K66集团运维清静网关（堡垒机）


凯时K66集团运维清静网关（堡垒机）是一款针对运维职员实现强身份认证、单点登录、会见控制、清静审计的网络清静必备产品。。。


它能够对运维职员实现双因素认证 ，，，并对运维历程举行周全跟踪、控制、纪录、回放 ，，，支持细粒度设置运维职员的会见权限 ，，，实时阻断违规、越权的会见行为 ，，，同时提供维护职员操作的全历程的纪录与报告。。。系统支持对加密与图形协议举行审计 ，，，消除了古板行为审计系统中的审计盲点 ，，，是IT系统内部控制最有力的支持平台。。。


在本次案件中

运维职员贺某删除了

某焦点营业数据库数据

这是堡垒机的一个典范防护场景


1、运维职员需举行双因素认证；；；；；

2、防火墙或其他清静装备举行网络限制 ，，，仅允许从堡垒机才可会见至焦点资产；；；；；

3、数据库等系统资源账号密码托管在堡垒机中 ，，，堡垒机按期自动改密 ，，，运维职员无需知道数据库等系统资源的账号密码；；；；；

4、严酷控制后台资源的会见权限 ，，，做到会见权限最小化原则 ，，，给差别运维职员分派最小会见权限；；；；；

5、设置数据库等高危操作下令的金库模式 ，，，执行高危下令时可触发阻断、二次审批等操作；；；；；

6、凭证现真相形设置更高级别清静限制 ，，，好比登录堡垒机时的IP地点、MAC地点限制 ，，，登录堡垒机的时间限制等等。。。


但随便买台堡垒机


就可以解决上述的问题吗？ ？？？？？


NO NO！


多种数据库下令级的操作权限控制

是需要对数据库协议有极强的剖析能力

这也恰恰体现了一个厂商堡垒机的实力


凯时K66集团运维清静网关（堡垒机）以数据清静为焦点思绪 ，，，在安排方法无邪性、操作使用便捷性、管控方法严酷性、审计效果细腻化、认证方法多样性、运维协议周全性等方面 ，，，一直优化增强自身产品功效 ，，，从而被客户信任 ，，，市场认可度较高！


产品荣获CCID2016年中国运维审计清静产品销量第一！

产品荣获CCID2017年中国运维审计清静产品销量第一！

产品荣获Frost & Sullivan2018年中国堡垒机产品销量第一！