上海上訊信息技術股份有限公司2024-11-15

堡壘機部署時，為了不影響現(xiàn)有網絡拓撲結構，往往采用旁路部署模式，通過防火墻隔離用戶區(qū)和服務器區(qū)，并配置策略強制用戶通過堡壘機訪問服務。如果防火墻策略配置的不夠細致，會存在繞過堡壘機，直接訪問服務器、數(shù)據(jù)庫等資產的行為。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），通過實時監(jiān)控，配合靈活的審計策略，及時發(fā)現(xiàn)資產繞行登錄、改密等異常行為，并向管理員發(fā)出告警，有效減少運維人員或非法用戶違規(guī)連接服務器的安全風險。依據(jù)防繞行審計結果，用戶可及時完善防火墻策略，進一步降低企業(yè)資產安全風險，保證數(shù)據(jù)安全。

本回答由 上海上訊信息技術股份有限公司 提供