47、企业网络安全运营与评估全解析

企业网络安全运营与评估全解析

1. 网络安全运营流程

在企业网络安全运营中，有几个关键的流程需要重点关注，它们对于保障企业网络安全起着至关重要的作用。

1.1 账户与权限管理

• 重新认证账户和权限 ：运营团队负责对账户和权限进行重新认证。他们需要持续跟踪账户和访问权限，以便及时进行重新认证。例如，随着员工岗位的变动，其账户权限可能需要调整，这时就需要重新认证来确保权限的合理性。
• 停用账户 ：对于不再需要的账户和访问权限，运营团队要进行停用处理。这个过程可以自动化完成，也可以手动操作，但必须确保该操作的执行。比如员工离职后，及时停用其账户可以防止潜在的安全风险。

支持账户和访问定期重新认证过程的信息系统是“账户和权限数据库”。运营团队利用这个数据库来跟踪企业账户和相应的访问权限。由于账户易于集中管理，但访问权限常常分散，所以这个数据源可能相当复杂。因此，在设计架构时，要尽可能使其简单，同时保证实用且具有成本效益。

1.2 特权账户活动审计

特权账户活动审计用于审查企业中最具特权账户的操作。应采用基于风险的方法选择需要审计的账户，重点关注那些防护措施较少、一旦被攻破可能导致整个企业或其重要部分受影响的账户。对于这类账户，需要多层防护措施，最重要的是要有所有使用该账户活动的详细审计跟踪记录。而且，这个审计跟踪记录必须具备防护机制，即使账户被攻破，也不能在不被察觉的情况下“关闭”审计跟踪。

特权账户活动审计过程主要包括以下活动：
1. 执行系统管理