1.产品简介
2.产品功能
3.产品特性
4.产品体系结构
5.运行环境
6.典型应用方案
 

 

 

 

天衣Lotus Domino应用安全审计系统介绍

  天衣(GodCover)是北京鑫奥博科技发展有限公司自主研发的,用于增强Lotus Domino应用程序和邮件系统安全审计能力的产品。通过对Domino数据库、电子邮件、目录以及系统配置文件的审计跟踪,辅以对审计日志的查询和安全事件的告警能力,从而极大提高Domino系统的安全性。


产品功能

功能项

描述

审计策略配置

数据库监控配置;
Domino目录监控配置;
邮件监控配置;
notes.ini文件监控配置。

系统参数设置

设置邮件通知是否使用Notes的邮件服务器;
设置日志数据库的大小。默认大小为500MB。

数据库审计

记录文档的打开、创建、修改、删除操作;
记录设计单元的改变;
记录访问控制权限的改变;
记录所选域值及其变化历史;
记录文档的附件。

Domino 目录审计

记录所选Domino文档类型的新建、修改、删除操作;
记录设计单元的改变;
记录访问控制权限的改变。

邮件审计

跟踪记录邮件的详细信息及事件:发送、接收、未投递、打开、非法打开、更新、删除、路由;
记录邮件授权变化。

notes.ini文件变更审计

记录notes.ini文件的配置项内容改变;
记录 notes.ini文件的修改时间。

自身安全审计及管理

对Domino系统管理员登录事件审计;
对Domino系统用户变更事件审计;
对天衣系统自身审计策略的变更进行审计;
对天衣系统启动、停止进行审计;
对天衣系统自身的数据库被访问情况进行审计;
对天衣系统的自身的备份数据库被删除情况进行审计;
对天衣系统审计数据存储接近最大存储空间处理。

审计日志邮件通知

审计日志根据策略设置进行邮件通知。

审计日志查询

查询数据库监控日志;
查询Domino目录监控日志;
查询邮件监控日志;
查询notes.ini文件监控日志;
查询系统安全管理状况。



产品特性

  与Domino结合紧密,作为Domino系统附加插件加载;
  易于管理、操作简便;
  审计日志自动转储;
  灵活定制审计策略;
  自身安全防护能力强;
  详细的审计日志,能准确定位安全事件;
  能审计Domino 支持的所有电子邮件格式;
  重大事件电子邮件即时通知管理员。



产品体系结构

天衣系统是由二部分组成:

GodCover 审计引擎;
GodCover 控制台;


  GodCover 审计引擎以附加插件方式运行在Windows平台的Lotus Domino/Notes R6系列服务器端随Domino主服务一起启动。管理员通过GodCover 控制台(Notes客户端)访问存储在Domino服务器上的天衣配置库进行天衣审计策略配置,GodCover 审计引擎按照该策略对Domino系统的电子文档或电子邮件在整个生命周期中的生命活动提供详细的跟踪,记录到监控日志数据库中,并提供邮件通知。管理员通过GodCover 控制台访问存储在Domino服务器上的天衣日志库查看审计数据。


运行环境

  天衣(GodCover)1.0 是基于 Domino 的附加软件模块。需要如下硬、软件的要求。

  软件

  操作系统:Windows 2000/XP服务器;
  应用服务器:Domino 6或更高版本。

  硬件

  使用Intel架构服务器;
  内存:512M,天衣需要13M以上;
  硬盘:至少1G 预留硬盘空间。


典型应用方案

    


<% Call PPst_ReadNews("18") %>
北京鑫奥博科技发展有限公司 版权所有
地址:北京市丰台区蒲黄榆路40号东院 邮政编码:100078
电话:67640028  邮箱:sales_xab@xinaobo.com.cn