IT运维审计的挑战与出路

IT运维审计的挑战与出路

来源：CIO时代网

近年来，无论是政府还是企业单位，对于IT法规遵从的要求都越来越高，来自内部的IT运维管理风险日益受到关注，如何针对数据中心IT运维人员的运维行为进行审计，规避来自内部的信息安全风险日益成为CIO们关注的话题。

IT运维管理面临的风险

概括而言，当前政府及企事业单位面临的IT运维管理风险包括以下方面：

1、存在数据中心人员、分支机构、代维厂商等多种角色，操作人员管理分散，多点登录。

2、管理交叉异构，账号共享，数据中心人员账号同时可以访问网络设备和服务器，存在账号共享风险。

3、内部高权限人员操作不透明，存在违规操作导致敏感信息泄露的风险，以及误操作导致服务异常甚至宕机的风险。

4、外部人员操作风险不可控，存在被黑客盗用账号实施恶意攻击以及无法有效监管操作的风险。

5、缺少必要取证举证手段，无法第一时间发现并阻止不合法的操作，无法追溯到操作源头，为取证举证提供充分的依据

解决方案

针对数据中心运维管理中存在的种种挑战，CIO们应该主动转变思维，积极做到事前主动预防、事中及时控制、事后详细审计，主动防御而不是被动应对，在发生危害时进行控制，危害发生后审计。

安全管理产品可以实现运维操作过程中事前的主动预防、事中的实时监控、事后的操作审计，达到提高运维操作效率、增强设备可用性、降低运维操作风险的目的。

针对运维管理中存在的管理分散，帐号共享的问题。运维审计系统中提供了综合维护接入模块，所有需要接受审计的运维人员必须通过运维审计服务器接入内部平台，以集中控制维护人员能够访问的系统和服务，记录通过该平台的维护操作行为。

针对帐号、密码分散管理的问题，运维审计系统采用帐号口令集中管理模式，对帐号口令进行集中管理、集中授权、集中认证，避免帐号管理死角。

针对运维行为管理中存在的取证举证难的问题。运维审计系统提供了强大的审计功能，可实时采集、储存、分析各系统的人员操作维护信息，及时发现非法、越权操作，同时可以对高危操作实时分析、实时监控和阻断。