企业核心系统的特权账号如何恰当地限制和管理？——IBM防范内部威胁解决方案专场答疑 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

企业核心系统的特权账号如何恰当地限制和管理？——IBM防范内部威胁解决方案专场答疑

: lisen222其它泰德制药
关注371
个人主页
Ta的精彩回答
生产环境中系统管理员、数据库管理员与开发人员的权限是怎样设置的？
具体做法还需要看是什么类型的企业，如果类似于互联网行业，估计按照一系列流程去审批很难...0赞同
企业应该如何规避核心系统特权账号密码被泄露或者人员违规？
直接上堡垒机，并且从三层交换机或防火墙设置到这些系统的管理端口只能通过堡垒机，不能直...0赞同
内部安全得不到资金投入，行业金融机构是如何内部立项的？
了解清楚领导为什么不重视，可以找下同行也公司安全方面做得好的来公司交流，最好是出过安...0赞同
金融类企业对开发人员、运维人员、业务人员的权限分配？
你是指终端系统权限还是某个业务应用和系统的用户权限？0赞同
特权账号管理人员不专业，应该如何培养与管理？（人员培养）？
问题出在选人上，你在招这个人时候就应该了解这个人的详细信息、能力，否则最后还需要重新...1赞同
原有的部门职能发生变化（例如：拆分、合并等）导致原来设定的特权账号对应的范围发生变化？
这种情况很常见，如果有统一身份认证管理系统，就比较方便了，否则只能一个一个的系统去改。...3赞同
小企业的核心帐号？
你说的这种现象很普遍，如果上边不重视，基本不会改善，除非出现你说的那种人品有问题的，恶意...1赞同
对于用户来说，同时维护多个用户名密码和SSO到底哪个更好？
业务系统最好使用统一身份认证管理，不过前期工作量会比较大；终端用户最好域管理方式，可以...0赞同
如何防止离职员工(特别是重要员工)窃取公司机密？
1、安全意识和安全制度建立，最好从员工入职开始就做起；2、就是前面所说的一些安全技术手...2赞同
通过安全基线来规范企业核心系统账号密码的复杂度可能会有哪些问题了？
基线检查可以采用第三方安全公司来做，这种公司很多，可以咨询下。...1赞同
除了堡垒机有没有可以把不同类型系统、设备统一管理的系统？
第三方有统一身份管理系统，但只局限于业务应用，可以参考下。...1赞同
系统帐号如何有效统一管理？
对于管理员远程管理，可使用堡垒机，通过堡垒机定期修改管理账户密码；对于业务用户，采用统一...0赞同
企业特权管理目前有没有最佳实践可以借鉴？
特权是指哪方面特权，是权限上、功能上还是其它？感觉没有统一的标准，每个企业的文化、性质...2赞同
在信息安全越来越重要的今天，从架构上来说，我们需要做到哪些方面？
具体什么架构，是底层基础设施架构，还是业务逻辑架构还是框架架构？不同架构的安全侧重点不...1赞同
金融行业对于特权帐号应该如何管控？
从问题上看，应该是数据流转控制这块，账户应该只是实现数据流转管控的一个对象，对于文档类...2赞同
如何规划内部安全体系？
先设置安全岗位，在根据ITIL、ISO27000、等保等标准规范建立安全体系，包括安全管理和安全...1赞同

: hamburisyoung系统架构师某银行
关注26
个人主页
Ta的精彩回答
内部安全得不到资金投入，行业金融机构是如何内部立项的？
1.多同业调研，说明好处，项目能为业务带来哪些便利2.多列举法律要求3.跨级汇报...2赞同
各金融机构是哪些部门牵头立项的，逐步推进的？
肯定是运营部门、董事办公室（能代表领导的部门）、技术部门一起做。管人的、管权的、管技...1赞同
企业内部服务器安全扫描，如何集中登陆扫描？
安全扫描应在准生产测试系统上进行，安全扫描系统自然也在测试环境中，和测试环境安全基线...2赞同
如何防止离职员工(特别是重要员工)窃取公司机密？
要不Citrix体系，要不DLP1赞同
企业特权管理目前有没有最佳实践可以借鉴？
特权账号由专门部门负责维护；申请特权账号走审批流程；特权账号的所有操作都日志记录，录屏...1赞同
在信息安全越来越重要的今天，从架构上来说，我们需要做到哪些方面？
1.物理安全2.准入安全3.网络安全4.应用安全5.终端安全6.文印安全7.数据安全8.灾备安全...0赞同
如何规划内部安全体系？
1.先划分网络区域，生产、测试、办公、外网应相互隔离，最起码逻辑隔离。2.考虑各区域安全...1赞同
终端上账户权限管理：应该给员工赋予什么权限？
DLP+终端管控。大部分安全公司都能做。可以设置多种用户组，每组用户组设置不同的权限。...4赞同

在本场活动提问

活动明星榜

联盟成员

系统工程师第十区。散人

本场活动获赞 30

y18511664518028

技术总监长城超云

本场活动获赞 24

其它泰德制药

本场活动获赞 15

系统架构师某银行

本场活动获赞 12

软件架构设计师IBM

本场活动获赞 9

数据库运维工程师朵朵开

本场活动获赞 6

系统工程师沈阳医学院附属中心医院

本场活动获赞 4

haizdl101634

技术经理大连

本场活动获赞 4

软件开发工程师上海理想

本场活动获赞 3

软件开发工程师南京

本场活动获赞 2

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广