Представлен практический подход к обеспечению контроля действий администраторов как привилегированных пользователей в критически важных автоматизированных системах, основанный на комплексном использовании различных механизмов защиты информации. Рассмотрены особенности реализации архитектуры системы контроля действий администраторов, приведены достоинства и недостатки различных типов подобных систем.
< ... >
A practical approach to ensuring control over the actions of administrators, as superusers, in critical automated systems, based on the integrated use of various information protection mechanisms, is presented. The features of the implementation of the monitoring system architecture for the actions of administrators are considered, the advantages and disadvantages of various types of such systems are given.
Keywords:
information security, services of protecting information from unauthorized access, administrators’ actions monitoring, intrusion detection system, SIEM-system, audit administrator, collective administration
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
