成功案例介紹

資訊安全解決方案

特權管理應用 - 遠端加密連線(SSLVPN)與特權行為側錄(ObserveIT)

2019-11-04

背景需求說明：
客戶建置並使用了許多廠牌的設備及主機，需要不同的外部廠商來協助遠端管理與障礙排除，但缺乏一個有效的遠端特權使用者管理方式以達到特權行為管控與資安防護，尤其是當組織有 ISO 等各種資安稽核的需求時，更是需要一個簡單、好維護的特權行為紀錄與追蹤方案。
此方案為外部廠商事前申請遠端特權連線帳號，使用時要請內部人員協助申請該次連線的工單，並透過 sslvpn遠端加密連線連至內網跳板主機，並輸入工單號碼後方可進行作業，所有操作過程會被特權管理系統(ObserveIT)側錄，並可以訂定資安規則做到事中的阻擋，相關行為記錄會傳給工單系統(Ticketing system)的資料庫，以方便事後稽核管理者是否有檢核過側錄內容是否符合工單(Ticket)申請內容。

方案運作說明：

1. 外部廠商要連線必須請內部相關人員申請使用，才會開通sslvpn 帳號及產生工單。
2. Ticket 結束時必須自動斷線。
3. 跳板機上可訂定規則，如有違規可以告警或是斷線。
4. 側錄結果可以和工單系統資料整合查詢，以符合ISO 要求。