堡垒机是为了监控管理员行为，那谁来监控运维堡垒机的管理员

[opentrade]

[no1xsyzy]

@opentrade 录像？
不是，这个关键口令必须要两名管理人员都到场才能启用，每个人持有口令的一半，各自单独无法进入（实际上还需要一名操作员，因为两名管理人员并不熟悉操作）。

[opentrade]

@no1xsyzy 密码输完了，操作的时候怎么监控？

[opentrade]

@no1xsyzy 那还得有备份，万一哪个请假或者挂了

[no1xsyzy]

@opentrade 这我就不清楚了，是偶然看到的其他组的手册，实际上是否严格执行我是不确定的（

[lc7029]

审计员审计管理员。
网络安全法有规定

[xiangbohua]

法律和铁拳啊

[Rookie2048]

使用堡垒机的前提是假定管理员是可信的

[yolee599]

参考危险物品仓库管理办法，有两个以上工作人员到场才能开门，设置多道门，或者多个验证方法，各持一部分。

[zxy]

可能你没用过商业堡垒机，楼上已经有回复了，三权分立的

[kennylam777]

為了系統能有序及順暢展開運行, 這個團隊要尋求三權合作, 互相理解, 互相支持, 共同珍惜我們來之不易的這樣一個系統穩定的大好局面

[tianzi123]

@no1xsyzy 我见过部队库房门，团长输指纹，政委输密码

[justin03]

外部审计，第三方独立审计

[Webpoplayer]

通常在很多环境中，系统管理员 == 堡垒机管理员 [/doge]

[PMS]

这个当然 Blue Team 来审计的，没有 Blue Team 来的话当然就没人管了。。。简单来说的话就是 InfoSec

[PMS]

这个当然 Blue Team 来审计的，没有 Blue Team 来的话当然就没人管了。。。
简单来说的话 这个不是 IT 或 Ops 或 DevOps 的工作，这个是 InfoSec 的工作。