مميزي کاربران ويژه (راه حل مميزي مديران شبکه)
راه حل ممیزی مدیران شبکه (SCB - Shell Control Box):
بدلیل گسترش روزافزون دسترسیهای راه دور و گستردگی راه حلهای Cloud و همچنین عدم توانایی مدیران در کنترل تمامی فعالیتهای ادمینها ، تمامی سازمانها نیازمند راه حل جامع و کاملی میباشند تا بتوانند مخاطرات خود را از قبال دسترسیهای گوناگون برطرف کنند . بدین منظور شرکت فاواموج محصول(SCB) Shell Control Box را معرفی میکند.
SCB محصول امنیت فناوری اطلاعات شرکت BalaBit میباشد که یک لایه مجازی ممیزی (Auditor layer) تعریف کرده و در این لایه دیده بانی فعالیتهای ادمینهای سیستم انجام میشود و هیچگونه حساسیت و یا اختلالی در روند کار شبکه سازمان بوجود نخواهد آمد.
SCB تجهیزی است که با پایش فعالیت ها، دسترسی به سرورهای راه دور و کامپیوترهای مجازی یا تجهیزات شبکه را کنترل نموده و فعالیت کاربرانی که به این سیستمها دسترسی دارند را به صورت تریلهای شبه ویدئو ضبط میکند.
برای مثال اگر ادمینهای سیستم در حال تغییر اطلاعات سرورهای بانک اطلاعاتی از طریق پروتکل SSH و یا انجام تراکنش از طریق Thin Client و با استفاده از پروتکل VM Ware View باشند، SCB فعالیت آنها را ثبت مینماید.
کاربردهای اصلی SCB به شرح زیر میباشد:
• نظارت و کنترل عملکرد ادمینها در سازمانهای بزرگ و ضبط فعالیتهای مدیریتی آنها بر روی سرویس دهنده ها
• کنترل و نظارت بر فعالیت شرکتهای پیمانکار در شبکه سازمان
• جمع آوری اطلاعات قابل استفاده در مراجع قضایی
• کمک به عملکرد تیمهای CERT و CSIRT ســــازمانهای بــزرگ
• مانیتــــورینگ و کنتـــــرل SLA
• پایش ارتباطات در شبکههای مبتنی بر Cloud Computing
• پـــــایــش، مانیتـــــــورینــگ و کنتـــــــــرل Thin Client هــــا
ویژگیها و مزایای برتر SCB به شرح زیر میباشد:
• عملکرد مستقل از تجهیزات شبکه و خارج از دسترسی ادمینها (Out Of Box)
• پایش پروتکلهای متعدد نظیر SSH و Telnet و RDP و...
• ممیزی و مانیتورینگ با کیفیت بالا
• کنترل دسترسی متمرکز و یکپارچه
• کنترل و پایش به صورت Real Time
• محافظت کامل از محتوای تریلهای ممیزی
• ممیزی اطلاعات ورودی (Upstream)
• ذخیره سازی با حجم کم و امکان آرشیو
• برچسب گذاری و فهرست بندی پایشهای ضبط شده (Indexing)
• پایش و کنترل چهار چشمی فعالیتها (4Eyes Authorization)
از آنجا که فاواموج دارای قرار داد مشارکت با شرکت BalaBit و گواهینامه سطح بلوغ امنیتی از سازمان فناوری اطلاعات ایران است، این راه کار را در سازمانها و شبکههای مختلفی پیاده سازی کرده است. این شرکت دارای توانمندیهای لازم جهت پشتیانی و پیاده سازی این راه کار میباشد.
برخی از سازمانها و شرکت هایی که این محصول را پیاده سازی نموده اند به شرح زیر میباشد:
• شرکت ارتباطات ایرانسل
• شرکت ارتباطات زیرساخت
• سازمان بنادر و دریانوردی
• شهرداری تهران
• بانک آینده
• شرکت نقش اول کیفیت
- خروجی PDF