网络安全售前入门03——审计类产品了解
目录
1.前言
2.堡垒机介绍
2.1产品架构功能
2.2应用场景
2.3部署形式
2.4产品价值
2.5选型依据
3.日志审计
3.1产品架构功能
3.2应用场景
3.3部署形式
3.4产品价值
3.5选型依据
后续
1.前言
为方便初接触网络安全售前工作的小伙伴了解网安行业情况，我制作一系统售前入门（安全产品，安全服务，法律法规等）文章介绍，希望能给初进网安职场的小伙伴提供一点帮助。 以下内容仅适合入门小白。
2.堡垒机介绍
运维审计与风险控制系统（简称“堡垒机”）是满足各类法律法规（如等级保护、赛班斯法案SOX、PCI、企业内控管理、分级保护、ISO/IEC 27001等）对运维审计的要求，采用B/S架构，集“身份认证（Authentication）、账户管理（Account）、控制权限（Authorization）、审计（Audit）”于一体，支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力的统一安全管理与审计产品。
2.1产品架构功能
集身份认证，资产管理，运维审计，权限分配一体。
简单来说未使用堡垒机时候IT人员是直接登录服务器，数据库系统进行运维，由于运维过程不受管控，特定情况下有可能出现“删库跑路”事件。