| 核查 | 覆盖范围、绕过通道、会话审计 |
|---|---|
| 风险 | 直连通道绕过审计 |
| 处置 | 关闭直连来源 + 定期核查例外 |
检查要点
检查要点
1. 统计经堡垒机与直连目标系统的访问来源
2. 核查网络层是否存在旁路通道
3. 会话录制与命令审计的完整性抽样
4. 输出：例外清单与收敛计划堡垒机自身安全同样重要：账号、授权与审计策略单独评估。
堡垒机与跳板检查
运维通道的集中管理程度决定审计能力：核查是否全量经堡垒机、账号是否直连绕过、会话录制是否完整。
易错点
- 网络层仍放行直连，审计形同虚设
- 忽略数据库与网络设备的独立登录通道
数据来源与参考
- 等保/审计类通用实践（运维审计）
- CIS Controls