怎样可以直观有效的实现，linux和windows操作系统的运维审计？
通过堡垒机可以直观有效的实现，linux和windows操作系统的运维审计。 对于Linux操作审计，当前主要有两种形式。一种是，通过收取linux操作系统上的日志，来进行审计。优点是全面，内容是零散，缺乏直观性，一般需要专业的软件来收集和呈现，同时由于容易被删除，可能导致关键审计信息缺失问题，以及由于共享账号问题，导致无法定位到人。另一种是，通过碉堡堡垒机软件来实现审计。优点是全面直观，可以关联到人，确定是只能对远程运维操作进行审计，无法对直接登录操作进行审计。 Windows操作审计，当前更多使用的是读取操作系统日志方式进行审计，但是确认直观性，同时由于共享账号问题，无法审计到人。为了解决基于日志审计的弊端，可以使用碉堡堡垒机软件，先对运维人员进行身份认证，事后审计就可以将运维操作画面直观回放，同时关联到人，但是弊端是无法对直接登录windows系统的操作进行审计，只能对RDP远程操作有效。
标签：linux,windows,运维
版权声明：文章由 酷百书 整理收集，来源于互联网或者用户投稿，如有侵权，请联系我们，我们会立即处理。如转载请保留本文链接：https://www.kubaishu.com/article/162195.html
