运维安全审计系统hac高级配置手册

运维安全审计运维安全审计系统高级配置手本手册中涉及的任何文字叙述、文档格式本手册中涉及的任何文字叙述、文档格式、插图、方法、过程等有内容属于广州江南科所有广州江南科技，不得擅自拷贝、、或复写本文档的或部分内容。本手册中的信息受中国知法和国际公约保护，©目录 前 阅读说 适用版 使用环目录 前 阅读说 适用版 使用环 ................................................................................................................................ 双人复 复核配置项配 用户级别设 复核事 用户登录复 运维告警复 事件通 设备帐户导 设备托 定制功 1通知、帐户导出、设备1通知、帐户导出、设备托管功能做描述。其中，黑色粗体为强调的内容。红色字体表示特3.7PEHAC HAC的运维管理员使用WEB登录方式作为用户界面。HAC的运维管理员，可以使用ernetExploreIE82组织名：输入组2组织名：输入组织名称；[必选项备注：主要是作为描述该组织的附加注释信息；[可选项均可以删除，以下面的组织结构为例，进行事例说明（以下的管理指配置和审计以下面的组织结构为例，进行事例说明（以下的管理指配置和审计其他部门（其他部门（ SSO3人复0-53人复0-5级（低-高高级用户可复核低级用户（5级用户无需被复核仅sshnet协议的Portal运维支持双人复核功能3.1进入“运维管理/复核权限级别取值范围：0~5；[强制复核级别取值范围：0~4；[为秒；[113.2113.203.21160test00、test11、test2test00、test11、test22、test33、test4用4、test55。不符合，test560.1.1以test0使用“其他帐户”运维SSHtest0test0若用户选择“任意复核员则test1、test2、test3、test4、test5都有可以对该会话登录若用户选择其中一个复核员如test4作为复核员，则只有test4选择复核员如test4运维用户test0可选复核用户登以test可选复核用户登以test2使用“其他帐户”运维SSHtest2test2test2test2SSOtest2SSO3.2.2选择“运维操作/标准检索，以sshssh定制检索：支持资源名、IP和标准检索，以sshssh定制检索：支持资源名、IP和下面以IP地址“3运维操作/点击入复核窗口，当运维会话输入阻断命令，如：ls，则提示等待复核员：112若复核员输入“y若复核员输入“n若复核员输入“n3444件通HAC需定制：事件4件通HAC需定制：事件通知接收通知方式：邮件通邮件地址：接收者的邮件地备注：备注信息，可事件选择：可选择需要通知管理员的事件。主要分为：系5备帐户进令管理5备帐户进令管理/指定主机的帐号信息，导出的数据以xls6备托0 更新周期用户可自定义，只要满足“0-999之间的整数”即可Linux或类6备托0 更新周期用户可自定义，只要满足“0-999之间的整数”即可Linux或类UnixSSO1）以帐户test15保存后，帐户testtest勾选帐户tes