LogBase内控堡垒审计系统介绍ppt课件

1、LogBase内控堡垒审计系统思福迪信息技术.主题公司概略思福迪公司SAFETYBASE INFORMATION TECHNOLOGY CO.,LTD是国内平安审计与IT内控管理的领先厂商，成立于2005年2月，总部和研发中心设立在杭州，在北京、上海、湖北、福建等地设有分支机构。公司理念：平安发明价值资质荣誉：ISCCC信息平安效力资质二级认证国家计算机网络应急技术处置协调中心省级应急效力支撑单位全国平安防备报警系统规范化技术委员会通讯委员单位“2007中国电信业信息化十佳处理方案奖 “2007最受用户欢迎的平安审计品牌奖公司业务平安产品平安效力.典型客户主题背景-为什么要做IT内控2006年

2、，UT斯达康员工程稚瀚侵入北京挪动充值中心盗取密码谋利370万，从2005年2月开场作案，7月案发2007年，浩大前副经理王一辉因非法制售游戏配备被判5年，非法牟利200多万，作案过程长达11月背景-为什么要做IT内控规范要求SOX法案(针对在美上市企业Coso及其衍生规范,CoBIT行业规范，银行业金融机构信息系统风险管理指引法规要求等级维护，二级以上单位需求部署审计系统实践需求预防、发现内部违规事件内部平安事件责任定位根据效力器维护现状远程维护方式混乱，远程维护方式取决于管理员个人喜好帐号共用情况比较普遍维护人员权限无法细粒度控制第三方维护情况普遍存在背景内控审计现状传统内控审计产品基于明

3、文协议进展审计为了方便审计，必需选择明文协议：Telnet、FTP等缺乏对加密协议及图形界面操作审计才干基于事件、日志进展审计日志只是记录了部分结果，无法展现整个过程旁路审计缺乏对行为的控制才干缺乏帐号管理才干，导致责任定位困难如何真正满足内控需求？对IT内控审计产品的要求兼容主流远程维护方式完好记录一切操作过程可以对违规操作进展识别、告警、阻断具备符合内控需求的审计报表主题产品架构支持协议命令行telnetSshFtp、Scp、Sftp图形操作RDPwindows远程终端VNC数据库主流数据库访问协议管理对象产品主要功能列表远程维护行为记录日志检索会话回放身份识别审计报表行为控制产品功能身份

4、识别经过审计系统帐号、效力器登录帐号识别操作的“自然人，处理效力器帐号多人共用情况下无法进展责任定位问题产品功能设备远程维护经过WEB界面管理Windows效力器、Unix效力器、网络设备等运用其他第三方客户端软件访问效力器(如SecureCRT)产品功能行为记录产品功能-异常行为监控产品功能-记录检索目的：经过检索快速定位特定事件检索条件组合项时间IP地址用户名自然人名字指令指令执行结果形状胜利、失败支持查询模板功能产品功能会话过程回放经过查询方式快速定位特定回放记录文件以视频方式复原、回放，完好再现原始操作过程支持快进、拖动、暂停、重放等多种播放控制产品功能内控审计报表内置丰富平安审计报表

5、支持自定义报表支持审计报表二次开发产品部署代理方式透明方式规格目的技术指标LogBase BH530LogBase BH1300LogBase BH2300体积规格1U2U2U部署模式代理/透明代理/透明代理/透明Bypass支持支持支持支持管理方式B/S分中心模式不支持支持支持网络接口444存储容量500GB1TB2TB并发数60012002000默认许可证25个50个100个主题兼容性高兼容各类远程维护方式兼容各种主流操作系统、网络设备、平安设备独一同时支持多种主流数据库的保累计产品同时支持BS与第三方客户端进展远程设备维护检索方式灵敏支持对日志中的一切字段信息进展检索独一支持不限次数组合条件查询的产品检索结果自动分类显示支持查询模板，简化查询操作记录平安保证才干强大高度精简优化的内核模块化设计，内部模块之间权限独立防篡改设计，充分保证日志客观性严厉的用户角色权限设定：管理员审计员用户支持内部存储空间规划功能良好的扩展性支持HA双机部署支持分布式部署支持外部存储扩展支持报表二次开发主题典型客户重庆挪动河南挪动华夏银行交银施罗德基金华夏银行背景：华夏银行中心效力器以UNIX小机为主，上面运转informix数据库系统，管理员以telnet方式登录效力器进展维护，并在效力器中直接访问本地数据库进展维护操作需求：对te