兴业银行利用齐治PAM+堡垒机搭建账号密码统一安全管理平台

    兴业银行是全国性股份制商业银行,营业网点超千家。兴业银行在上海有两个数据中心——主数据中心和同城数据中心,账号管理主要分散在三个不同的部门负责:主机由生产运行部门负责,网络设备由网络管理部门负责,数据库由系统管理部门负责,账号的分散管理衍生出来诸多安全的风险,其中包括:文章源自奇点世界-https://www.xerer.com/archives/37876.html

    文章源自奇点世界-https://www.xerer.com/archives/37876.html

    1. 检查不合规问题。账号密码管理过程中,人工参与环节较多,技术管控能力不足。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    2. 管理不集中问题。账号密码管理使用了不同的平台,无法控制管理成本和后期维护成本。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    3. 密码未定期修改。密码未按照规章制度和要求进行定期修改。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    4. 密码保管不完善。密码通过密码信封保管过程中,依赖管理员人工参与进行密码备份和存储。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    为了解决账号管理方面的风险,兴业银行启动了账号密码统一安全管理项目,实现对主机、网络设备、数据库账号密码的统一、集中、安全管理。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    兴业银行利用齐治PAM+堡垒机搭建账号密码统一安全管理平台文章源自奇点世界-https://www.xerer.com/archives/37876.html

    账号密码统一安全管理方案文章源自奇点世界-https://www.xerer.com/archives/37876.html

    针对兴业银行账号密码管理所带来的安全风险,齐治科技设计了一套完整的账号安全管理方案,涵盖了如下的实际场景:文章源自奇点世界-https://www.xerer.com/archives/37876.html

    1. 密码集中管理,一套系统统管主机、网络设备、数据库的密码并定期改密。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    2. 建立密码使用流程,实现明文密码线上申请、发放、回收等全流程统一管理。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    3. 账号密码安全存储,采用硬件级别的国密加密存储技术,安全存储账号密码。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    通过齐治堡垒机+齐治特权账号管理系统+密码保险箱实现账号密码的统一管理,部署完成之后Z银行具备了如下能力:文章源自奇点世界-https://www.xerer.com/archives/37876.html

    1. 实现了针对主机、网络设备、数据库资产的定期自动改密能力。具备针对Windows、Linux、AIX等操作系统的定期改密,包含root级别的特权账号和运维账号;具备针对所有网络设备、数据库的定期自动改密能力。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    2. 实现了对明文密码申请、获取、使用、回收全流程的线上闭环管理。建立了明文密码的申请、使用、回收制度,保障了明文密码的管理与使用安全。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    3. 实现了密码集中安全统一的管理。通过硬件级别的密码保险箱,实现密码的统一安全存储,密码保险箱采用独立硬件、独立安全系统、精简服务的方式提升安全性;通过硬件加密卡对数据进行国密算法的加密存储,进一步提升密码存储的安全性。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    账号密码统一安全管理收益文章源自奇点世界-https://www.xerer.com/archives/37876.html
    系统实施后,Z银行取得了如下收益。

    1.减少管理成本,提升管理效率。账号密码管理由原先三套系统分散管理的方式,升级为集中安全管理的方式,减少了管理人员的投入和各部门平台的维护成本。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    2. 密码电子化保管,降低泄露风险。由原先密码管理过程中人工参与,升级为密码电子化全流程自动化管理,降低密码泄露的风险。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    3. 满足专项审计,管理章程合规。账号密码的统一管理与流程平台结合,符合了Z银行对密码使用的专项审计要求,为进一步合规管理提供了必要的基础平台。文章源自奇点世界-https://www.xerer.com/archives/37876.html

    文章源自奇点世界-https://www.xerer.com/archives/37876.html
    weinxin
    微信公众号
    关注公众号获取本站资源下载地址

    发表评论

    匿名网友