新聞中心

May. 10, 2018
『ForestSafe:特權帳號管理、連線側錄軟體』與『Cimtrak:檔案完整性監視(FIM)與設定監測軟體』研討會
親愛的客戶,您好:
駭客透過作業系統或應用程式漏洞,以惡意軟體竊取特權身份入侵系統、竊取重要資料的事件不斷發生。其中竊取特權帳號密碼是駭客入侵、APT先進持續攻擊成功的指標,定期清查電腦上的特權帳號、將特權帳號納入控管並定期更改登入密碼是重要的防堵方法。
而網路、應用程式與檔案完整性缺乏系統監控則是PCI -DSS缺失排名的第一名,針對網頁/應用程式伺服器、網路設備、信用卡POS電腦系統等,實施入侵異動的即時偵測與防竄改則可避免。因此,特權帳號管理與檔案完整性監視(FIM)均是主管單位在資訊安全檢查的重要項目。
有鑑於此,商丞科技於2018年5月10日舉辦『ForestSafe:特權帳號管理、連線側錄軟體』與『Cimtrak:檔案完整性監視(FIM)與設定監測軟體』研討會,並在會中實機演練展示,提供您資訊安全的最佳防護方案。

一、ForestSafe特權帳號管理、連線側錄軟體

Proware-forestsafe-Architecture diagram
1. 不需要在主機上安裝代理程式,是Agent-less自動化解決方案
2. 清查所有電腦上所有帳號:
  • 何時建立、主機名稱、使用者名稱、說明
  • 本地群組、內建帳號、最近登入時間、密碼過期、最近密碼設定時間
  • 3. 掃瞄找出未被管理的Windows Domain中的所有電腦
    4. 掃瞄找出未被管理的本地與共用特權帳號,並加入管理
    5. 可管理Unix、Windows Workgroup、Cisco與MAC OS-X電腦
    6. 自動定期更改特權帳號密碼(預設是每週更改)
    7. 支援Google認證、E-Mail、Radius、SMS簡訊、RSA SecureID等多種雙因子認證,確認登入者的身份
    8. 每次連線後自動更改密碼(一次性密碼),縮短密碼有效時間,防止密碼被竊取
    9. 提供中英文的申請/批核Web操作介面(Approval Layer)
    10. 透過ForestSafe Web操作介面,提供RDP/SSH/ICA連線時,不需要輸入密碼的Single Sign-On登入功能,防止密碼被竊取
    11. 可選購:支援MS SQL、Juniper SSL、IBM DB2、SAP、Oracle、Lotus Notes 與SharePoint特權帳號密碼管理功能

    二、CimTrak檔案完整性監視(FIM)與設定監測軟體

    1. 偵測您IT環境的異動
  • 透過支援您的伺服器、網路設備、關鍵工作站與 POS 系統等,覆蓋您的基礎設施
  • 2. 異動時即時通知
  • 讓您深入了解您的IT環境所發生的情況
  • 3. 自動啟動更正
  • 讓您能夠採取即時、自動的行動,以補救或完全阻止異動
  • 4. 提供所有異動的紀錄文件:
  • 為您提供一系列的IT環境變化和所採取措施的報告
  • Proware-cimtrak-Architecture diagram
    5. 監控模式Monitoring Modes
  • Log日誌:在CimTrak事件日誌詳細紀錄異動
  • 更新基線Update Baseline:將異動增加到現有基線,並在異動發生時產生增量“快照” incremental “snapshots”
  • 復原Restore:偵測異動並自動反轉復原
  • 拒絕權限 Deny Rights:即使您具有管理員權限,也可防止發生更改

  • 歡迎您的蒞臨指導
    課程時間: 2018年05月10日 週四下午14:00 ~ 17:00
    報名方式:(請填寫報名表單) 李舒玄 brian_lee@proware.com.tw
    電話:02-29148001 ext 2251
    (備註因場地限制請務必事先報名)
    地點:新北市新店區寶橋路235巷1弄4號6樓 商丞科技 會議室

    < 新聞中心