原創(chuàng)|行業(yè)資訊|編輯:龔雪|2013-11-13 10:36:16.000|閱讀 234 次
概述:Clearswift一則新的報(bào)告指出,在數(shù)據(jù)安全上,58%的威脅來自于企業(yè)內(nèi)部。作為公司的IT團(tuán)隊(duì),如何才能避免來自企業(yè)內(nèi)部的惡意操作或操作疏忽帶來的安全威脅呢?在上文中,我們一起看了使用UserLock避免企業(yè)內(nèi)部安全威脅的前兩點(diǎn)。在本文中,我們繼續(xù)接著往下看。
# 界面/圖表報(bào)表/文檔/IDE等千款熱門軟控件火熱銷售中 >>
3. 確保對(duì)企業(yè)關(guān)鍵信息的所有訪問都來自于單個(gè)用戶
特定的事件需要與特定的人聯(lián)系起來,以便問責(zé)。企業(yè)需要清楚知道誰正在網(wǎng)絡(luò)上操作,他們正在做什么。
使用UserLock的粒狀規(guī)則和策略來保護(hù)網(wǎng)絡(luò)訪問,在出現(xiàn)問題問責(zé)的時(shí)候用戶就無從抵賴,UserLock可自動(dòng)識(shí)別每一個(gè)用戶的每一項(xiàng)活動(dòng)。
4. 對(duì)可疑或破壞性行為提供及時(shí)反饋
UserLock賦予IT人員監(jiān)控、記錄及自動(dòng)攔阻所有可疑會(huì)話的權(quán)利。并且,UserLock能夠積極主動(dòng)地應(yīng)對(duì)可疑或嘗試破壞的用戶,減少發(fā)生惡意事件的風(fēng)險(xiǎn)。一旦檢測(cè)到任何可疑訪問事件,UserLock可提醒管理員,讓IT人員在第一時(shí)間通過遠(yuǎn)程鎖定、退出或重置適當(dāng)會(huì)話來快速反應(yīng)。
5. 對(duì)于任何IT安全漏洞 執(zhí)行準(zhǔn)確的IT取證
除了實(shí)時(shí)會(huì)話監(jiān)控和監(jiān)測(cè),UserLock在一個(gè)ODBC數(shù)據(jù)庫(kù)(Access,SQL Server,Oracle,MySQL …)記錄所有會(huì)話登錄和鎖定事件,為IT管理員提供問責(zé)證據(jù)、合法調(diào)查和內(nèi)部趨勢(shì)分析。
如果發(fā)生IT安全漏洞,UserLock可以提供準(zhǔn)確、詳細(xì)的信息,如關(guān)于是誰在登錄、從哪個(gè)系統(tǒng)進(jìn)入、何時(shí)開始、持續(xù)多久等問題。
6. 培訓(xùn)員工的數(shù)據(jù)安全意識(shí)
員工需要明白安全策略和程序是怎樣的,有哪些存在的必要性,以及使用了何種安全措施。掌握詳情的員工是網(wǎng)絡(luò)安全防衛(wèi)的第二道防線。(禁止并行登錄是第一道防線)
UserLock允許企業(yè)在用戶訪問系統(tǒng)前發(fā)送一條自定義的提醒消息,提示相關(guān)法律和合同性后果,提醒員工不要進(jìn)行網(wǎng)絡(luò)犯罪,警惕他們不要有攻擊企業(yè)網(wǎng)絡(luò)的企圖。
本站文章除注明轉(zhuǎn)載外,均為本站原創(chuàng)或翻譯。歡迎任何形式的轉(zhuǎn)載,但請(qǐng)務(wù)必注明出處、不得修改原文相關(guān)鏈接,如果存在內(nèi)容上的異議請(qǐng)郵件反饋至chenjj@fc6vip.cn
文章轉(zhuǎn)載自:慧都控件網(wǎng)