DeskGate安全和数据保护指南

独立的连接保护、存储数据和管理访问权限

DeskGate安全评估应涵盖从端点连接到存储信息、报告访问和导出文件的整个路径。每个阶段的控制措施都有不同的用途。本指南解释了已记录的功能以及针对特定部署需要解决的配置问题。

• 连接保护：验证客户端/服务器版本和活动的加密设置。
• 存储信息：分别识别受保护字段、数据库文件保护和备份控制。
• 访问权限：根据职责分配管理和报告权限。
• 证据：审计和SIEM用于其不同的审查目的。

支持RSA -2048 和AES -256

DeskGate连接安全选项包括RSA -2048 和AES -256。RSA 是一种非对称算法； AES是一种对称算法。 RSA的名称描述了加密的基本组成部分，而部署的版本和当前配置则决定了它们的使用场景。

在技术评估期间，请确认连接路径、已协商或配置的设置以及密钥管理职责。本页面并未声称每个组件都使用AES -256 加密，也未声称仅凭算法名称就能保证整个部署的安全性。

了解加密数据库字段的范围

经检查的应用程序代码会在存储受保护的密钥字段之前对其进行加密。这是一种字段级保护机制，不应将其描述为对所有活动记录、屏幕录制、数据库文件或备份进行自动加密。

• 确定应用层保护哪些机密信息和业务记录。
• 记录哪些人可以访问数据库、存储卷、加密密钥和备份。
• 针对实际环境选择并验证数据库和存储加密控制措施。
• 作为部署计划的一部分，测试恢复、密钥可用性和备份访问。

自托管意味着您的组织需要对其基础设施和运维控制负责。但这并不意味着可以免除权限管理、补丁管理、备份测试和访问审查等工作。

审计、安全监控和SIEM回答不同的问题

已记录的检测场景包括重复登录失败、权限变更以及非工作时间连接。请在已安装的版本中确认已启用的规则、警报所有者、严重程度和调查历史记录。

提供的“安全警报”屏幕明确指出，警报只是需要调查的情况，而非攻击的证据。它还指出，此工作流程不会自动阻止活动或发送消息。结果为空可能反映了筛选条件或可用数据，但这并不保证不存在安全问题。

实用性获取和证据审查

• 给予每位审阅者履行职责所需的权限范围，并定期审查特权访问权限。
• 限制对详细屏幕、键盘、 USB和敏感文件证据的访问。
• 在关联记录之前，请确认事件时间戳和所选范围。
• 指定调查负责人并记录调查结果。
• 分别设置源记录、调查证据和导出文件的保留期限。

应将外部SIEM连接器与DeskGate的SIEM工作流程分开评估。在将第三方集成描述为可用之前，请确认其支持的接口和事件映射。

技术评估相关问题

请部署团队演示一个已授权的连接、一个相关的存储数据控制、一个受限的审核员帐户、一次管理审计事件以及一条已配置的检测规则。请记录演示中使用的产品版本和设置，以便在您的环境中重现该结果。

阅读 报告指南 用于证据解释和 部署计划指南 用于推广准备。