12思福迪LogBaseSOM运维安全管理系统-快速使用指南.doc

思福迪运维安全管理系统
快速使用指南
思福迪信息技术有限公司

版权声明
思福迪公司版权所有,并保留对本手册及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明外,其著作权或其他相关权利均属于杭州思福迪信息安全技术有限公司。未经杭州思福迪信息技术安全有限公司书面同意,任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。本文档中的信息归杭州思福迪信息安全技术有限公司所有并受著作权法保护。
免责声明
本手册依据现有信息制作,其内容如有更改,恕不另行通知。思福迪公司在编写该手册的时候已尽最大努力保证其内容准确可靠,但思福迪公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。
信息更新
本文档及其相关计算机软件程序(以下文中称为“文档”)仅用于为最终用户提供信息,并且随时可由杭州思福迪信息技术有限公司(下称“思福迪”)更改或撤回。
出版时间
本文档于2013年12月由杭州思福迪信息技术有限公司编写。
客户服务与技术支持
如果您在使用思福迪产品时遇到了问题,可以通过以下方式反馈给我司的客
户服务部,我们将竭诚为您提供技术支持。
思福迪公司客户服务部的联系方式如下:
地址:杭州市西湖区文一西路75号数字娱乐产业园3号楼6楼思福迪
电话:0571-88923222
传真:0571-56539000
接收者:服务支持部
网站支持:
MAIL 支持:super@
信函支持邮编:310012
目录
1 系统概述 5
系统概述 5
系统组成 5
2 第一步全局配置 6
证书安装 6
配置认证方式 9
创建系统管理员 9
3 第二步系统配置 10
时间配置 11
网络配置 11
超时设置 12
全局策略 12
模块/应用配置 13
应用发布管理 14
4 第三步添加运维用户 15
5 第四步添加主机设备 16
6 第五步添加访问策略 17
7 第六步运维访问 19
8 第七步运维审计 21
系统概述
系统概述
思福迪LogBase SOM运维安全管理系统(以下简称思福迪SOM),是思福迪综合内控系列产品之一。
思福迪SOM是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。它通过对自然人身份以及资源、资源账号的集中管理建立“自然人—资源—资源账号”对应关系,实现自然人对资源的统一授权,同时,对授权人员的运维操作进行记录、分析、展现,以帮助内控工作事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放,加强内部业务操作行为监管、避免核心资产(服务器、网络设备、安全设备等)损失、保障业务系统的正常运营。
系统组成
思福迪SOM由WEB模块、协议代理模块、行为审计模块和应用发布模块和存储模块组成。
WEB模块
为用户提供web方式访问系统的界面。管理员用户在界面中进行运维用户管理、设备及帐号管理、用户授权管理和运维审计管理等管理功能;运维用户在界面中进行资源单点登录等操作。
协议代理模块
实现对主机、数据库、网络设备维护过程中的协议数据包代理转发、行为还原及记录、高危/违规行为阻断等功能。
行为审计模块
实现对行为操作的审计功能,包括实时高危/违规行为的告警、实时监控、历史数据检索及报表统计等功能。
应用发布模块(可选)
安装在Windows服务器上,用于发布非标准协议或应用客户端,如IE、plsql、sqlplus、pcanywhere等。可实现对应用客户端工具的自动调出、密码代填和操作审计功能。
第一步全局配置
超级管理员配置向导:思福迪SOM超级管理员是负责其它运维管理员角色(如配置管理员、密码管理员、审计管理员等)的账号及授权的管理者。
设备许可导入后,初次使用系统,使用admin超级管理员登录,系统进入超级管理员的配置向导,如图下图所示:(注意:建议配置完成后立刻修改admin的密码,并妥善保管修改后的密码)
证书安装
证书下载成功后,超级管理员可以进行证书的安装工作。双击下载的证书文件,进入证书导入步骤,如下图所示:
点击【安装证书】,进入使用【证书导入向导】,如图下图所示:
点击【下一步】,进入【证书存储】向导,选择【将所有的证书放入下列存储】,如下图所示:
点击【浏览】,将证书选择放入【受信任的根证书颁发机构】,如图3-5所示:
点击【确定】后,返回【证书导入向导】,点击【下一步】,至最终完成证书导入,弹出证书导入成功提示,完成证书安装。如下