Államigazgatási szervezet

Research by Techvalidate

Kihívás

  • A Balabit Shell Control Box bevezetése annak érdekében, hogy
    • a belső IT adminisztrátorok tevékenysége monitorozható legyen
    • a külső informatikai szolgáltatók és kiszervezett tevékenységek kontrollálhatók legyenek
  • A következő technikai problémák kerültek megoldásra:
    • a titkosított protokollokon történő kiemelt hozzáférések monitorozása (SSH, RDP, stb.)
    • az összes adminisztrációs tevékenység rögzítése (például konfigurációs változtatások)
    • a kiemelt hozzáférésekhez tartozó tevékenységek riportolása

Felhasználási terület

  • A Shell Control Box használatával kontrollálásra kerültek a következő adminisztratív protokollok
    • SSH
    • RDP
    • VMware View
  • A Shell Control Box használatával megvédhetők a következő rendszerek
    • Windows szerverek
    • Linux szerverek

Eredmények

  • A Shell Control Box a következő kulcs funkciókat kínálja:
    • kulcsrakész appliance megoldás a kiemelt felhasználók monitorozására
    • az IT osztály elszámoltathatósága
  • A következő funkciók plusz értéket képviseltek a bevezetés során:
    • 4-eyes engedélyezés
    • Meghamisíthatatlan bizonyítékként szolgáló audit trail állományok
  • A következő tevékenységek költségének csökkenése a Shell Control Box révén
    • Belső és külső auditok költségének csökkenése 11-30%-al

 

Referencia idézet

„A Shell Control Box révén lehetőség nyílik a kiemelt hozzáféréssel történő üzemeltetési munkálatok rögzítésére.”

A Balasys által forgalmazott Shell Control Box egy nagyvállalati szintű megoldás a kiemelt jogosultságú felhasználók monitorozására, amely segítséget nyújt az államigazgatási szervezeteknek,

  • hatékony védelem kialakításában a célzott kibertámadások ellen
  •  jogszabályi előírásoknak való megfelelésben
  • a külső szolgáltatók által vállalat KPI mutatók és számlázott tevékenységek megvalósulásának ellenőrzésében
  • a belső és külső informatikai osztály napi tevékenységének monitorozásában
  • a bizalmas fájl transzferek menedzselésében