遠程控制實習工作總結

第四要素:確保審計能力

要確保每個遠程支持會話的詳細信息都自動記錄和保存,以符合合規審計要求。持有聊天記錄和檔案傳輸記錄能夠極大地簡化審計的流程。此外,對所有系統和ip信息也應該保存,因為這些數據能夠說明哪些設備何時被訪問過。理性情況下,遠程控制解決方案還可以記錄每次會話活動的視頻以提供每次通信的畫面信息。這種能見度以及所有會話詳情的記錄將為審計提供強有力的證據。

第五要素:設定訪問許可權等級

當技術人員的規模擴大到幾百人時,要對擁有遠程控制許可權的人進行追蹤。另外,支持技術人員相對較高的周轉率,特定客戶的安全需求以及不斷增多的圍繞重要數據的合規要求都給保護遠程支持安全性帶來挑戰。給與支持技術人員相同的登錄信息和許可權顯然是不合理的,應該對訪問許可權進行設定,以確保最有資格和最值得信賴的技術人員才可以訪問最機密的信息,同時降低數據泄漏的風險,使安全得到控制。