特权账号威胁分析系统研究  

作　　者：刘奇 

机构地区：[1]国华能源投资有限公司

出　　处：《电子世界》2020年第24期75-77,共3页Electronics World

摘　　要：特权账号威胁分析系统,包括相互连接的智能威胁审计单元、实时威胁监测单元和统筹配置管理单元。智能威胁审计单元用于账号威胁异常行为审计监控,管理员可以从各种不同安全维度进行审计分析,并通过各类视图结合仪表板进行快速可视化展示,使得管理人员可以直观把控企业特权账号威胁的整体情况;实时威胁监测单元用于实时监测的账号威胁行为的异常活动,通过参考大量资深安全从业人员的实际经验以及众多企业安全规范,预设内置的多种常见账号威胁行为检测规则,可以在账号威胁行为触发后自动响应与发出预警记录;统筹配置管理单元用于配置账号威胁分析系统重要告警方式、接收人员、告警频率、访问权限控制配置以及第三方系统集成等管理,使系统能够更加灵活、安全、高效地运行。

关 键 词：管理单元 访问权限控制 威胁分析 检测规则 审计分析 异常行为 安全规范 可视化展示 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]