信创改造叠加等保/密评合规,服务器定期改密难落实?

信创国产化改造是我国党政、金融、电信、电力等行业信息安全建设的主旋律。在信创改造背景下还叠加了等保、密评等合规性要求,因此党政、金融等行业单位在建设信创应用、终端、服务器时必须满足等保、密评要求。

在数据中心运维场景,受行业监管、密评、等保等要求,对于服务器要进行管控,如定期修改口令、利用双因素认证技术、统一身份认证、登录账号的权限管理 等,以确保关键信息基础设施的安全性。但许多单位新建服务器使用的是本地账号,修改密码十分麻烦,难以保证定期改密机制的按时执行,也就无法通过密评和等保测评。

服务器修改密码困难的根本在于账号不统一,跨服务器就无法认证。如果将服务器全部加入域(由域控接管),采用域账号登录认证,再借助自助改密服务,就能将定期改密机制及其他安全措施落实到位。

对于有信创国产化改造需求的央国企、金融等企业而言,服务器不能加入 AD 域,那么可以采用加入国产域控的方案。国产域控接管服务器后,可将账号全部统一,再借助自助改密服务灵活修改/重置密码,修改后的密码将自动写回至国产域内。

上图所示为宁盾身份域管平台能力架构,作为国产域控方案,宁盾身份域管既能满足企业对不同场景身份统一管理 的问题,又具备安全增强能力 (双因素认证)及运维管理能力(用户自服务),帮助完善企业在等保、密评等要求下的安全防护工作。对于后续可能会采购的信创应用系统、PC,可直接接入国产域控,降低后续运维成本与压力。

在服务器兼容性上,宁盾身份域管支持接管Windows Server、麒麟、统信、CentOS、OpenEuler等服务器,覆盖面广,适配性强,在实际对接上可节省大量工作与时间、人力,为后续测试、调配提供支撑。

以上是宁盾针对服务器使用本地账号改密难、过密评的解决思路, 若您有以上问题,可访问宁盾官网了解具体实施方案。

相关推荐
hzyyyyyyyu14 分钟前
内网安全隧道搭建-ngrok-frp-nps-sapp
服务器·网络·安全
网络研究院17 分钟前
国土安全部发布关键基础设施安全人工智能框架
人工智能·安全·框架·关键基础设施
Daniel 大东2 小时前
BugJson因为json格式问题OOM怎么办
java·安全
EasyNVR6 小时前
NVR管理平台EasyNVR多个NVR同时管理:全方位安防监控视频融合云平台方案
安全·音视频·监控·视频监控
黑客Ash9 小时前
【D01】网络安全概论
网络·安全·web安全·php
阿龟在奔跑10 小时前
引用类型的局部变量线程安全问题分析——以多线程对方法局部变量List类型对象实例的add、remove操作为例
java·jvm·安全·list
.Ayang10 小时前
SSRF漏洞利用
网络·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构
.Ayang10 小时前
SSRF 漏洞全解析(概述、攻击流程、危害、挖掘与相关函数)
安全·web安全·网络安全·系统安全·网络攻击模型·安全威胁分析·安全架构
好想打kuo碎11 小时前
1、HCIP之RSTP协议与STP相关安全配置
网络·安全