服务器 频道

ThinkAny视频记录式方案 创安全审计神话

    大型企业和组织的核心业务系统由大量的Unix/Linux服务器、Windows服务器、网络设备,以及运行其上的各种应用组成,这些应用系统可能包括ERP、CRM、资源管理系统、计费系统、办公自动化、电子运行维护系统、知识管理系统,以及其它各种C/S或B/S应用。通常,运行维护人员使用使用Windows Remote Desktop Protocol (RDP)来远程管理Windows服务器,另外,VNC /HTTP /FTP /Rlogin等在日常维护过程中也多有使用。

    ThinkAny Agent可以智能识别包括上面提到的RDP和Netop等多种加密协议,将这些数据严格地按照会话进行重组并且记录下来,传送回数据中心,以备审计和查询使用。依靠ThinkAny可以实现功能强大的审计体系:覆盖大多数加密和非加密网络协议,包括RDP、Citrix 、Terminal Services 、VMware 、VNC等。可以对操作进行回放和检索查询提供开放的数据和管理接口,帮助构建全面的审计平台可以基于策略的审计视频记录,可以通过应用(Application)、用户( User、Server)、 特殊的应用屏幕图像(Speci?c Application Screens)、特殊的API接口类型(API to control recording)建立分类策略进行视频记录审计。

    2.1. 应用会话的全面记录

    在主控台的左面可以直观地看到当前记录的网络会话,管理员可以按照需要对其中每个会话选择回放和更新。在屏幕的右面则显示了选中的会话的审计记录。

0
相关文章