安全審計(jì)場(chǎng)景方案
QingCloud聯(lián)合專業(yè)的安全服務(wù)廠商提供多云環(huán)境的云主機(jī)運(yùn)維審計(jì),通過(guò)合規(guī)的賬號(hào)管理體系、嚴(yán)格的認(rèn)證機(jī)制、完善的授權(quán)模型、精準(zhǔn)的運(yùn)維審計(jì)等功能,實(shí)現(xiàn)對(duì)IT運(yùn)維過(guò)程進(jìn)行全面監(jiān)管,做到有效的事前預(yù)防、事中監(jiān)管及事后審計(jì),滿足用戶的安全管理需求。該方案是面向云上資源的操作審計(jì)和配置審計(jì)提供的最佳實(shí)踐。適用于企業(yè)型客戶。
對(duì)進(jìn)出核心數(shù)據(jù)庫(kù)的訪問流量進(jìn)行數(shù)據(jù)報(bào)文字段級(jí)的解析操作,還原操作細(xì)節(jié),并提供實(shí)時(shí)的記錄告警、審計(jì)取證追溯以及異常行為分析功能,解決數(shù)據(jù)庫(kù)權(quán)限劃分混亂、賬號(hào)復(fù)用、事故追查難、安全規(guī)章制度難以落實(shí)等全方位的安全監(jiān)控保障。
對(duì)網(wǎng)絡(luò)日志、安全日志、主機(jī)日志和應(yīng)用系統(tǒng)日志進(jìn)行全面的標(biāo)準(zhǔn)化處理,及時(shí)發(fā)現(xiàn)各種安全威脅、異常行為事件;為運(yùn)維提供全局的視角,一站式提供數(shù)據(jù)收集、清洗、分析、可視化和告警功能。