- 1、本文档共9页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
运维安全审计管理制度
篇一:运维安全审计
运维安全审计
配置运维审计整体解决方案
目录
1.概
述
3
2.解决方案介
绍
4
2.1业务目
标
4
2.2解决方
案
4
2.3方案亮
点
6
3.典型应用场
景
7
1.概述
据权威机构统计,80%的系统和系统故障与配置的漏洞和变更
有关;在有计划的系统变更中,有60%的系统故障因系统配置
的缺陷引起。系统的配置指挥着系统如何的运行,如果配置出
现差错,系统故障是随之而来的。
但是,面对各类繁杂、数量众多的IT设备,如何才能高效、
合理的管理设备和应用的配置却不是一件简单的事情。主要体
现在如下几个方面:
很多同类型的设备需要重复性的去配置,每次巡检的时候,
需要人工进行逐一核查。效率低下,而且极易出错。
设备数量和类型众多,配置文件的存在形式,操作方式,配
置项目都不一样。管理起来非常的复杂。
配置的变更如何控制?如何检测非法的配置变更,管理人员
也没有一个完整的视图来观察设备配置的变化情况,变化趋
势。
配置的备份都放到管理员自己的电脑上,特别是多人配置的
时候,会有不同的配置版本出来,当出现故障进行恢复的时
候,一是都找不到最后正常运行时候的配置文件。?
行业法规,企业法规的遵从上,也无法进行定期的检查。
设备的配置效果如何,是否存在安全上的漏洞,新的漏洞发布
了后,涉及到配置上的更改是否及时进行了。都无从强制的贯
彻下去。
秉承着”客户的困难就是我们的困难,客户的成功就是我们的
成功”的理念,我们推出了IT设备与系统配置管理的方案。
本解决方案可以帮助您建立集中的自动化管理平台,实现对服
务器,IT系统,应用的统一操作和管理,有效的减低认为操
作的失误,保姆式的监控和管理IT系统的配置状况和对系统
设备配置的非法操作,配置的合理性等多个方面。它针对各
种开放平台(Windows,AIX,HP-UX,SUSE,Redhat,Solaris
等),中间件,网络设
备,应用提供一站式的配置管理服务,实现完整生命周期的自
动化管理。
2.解决方案介绍
2.1业务目标
通过实施本方案,你可以从如下几个方面获得收益:
效率:提高你工作的效率,通过本方案的实施,您可以大大的
节省平时设备管理员的日常工作。可以支持做日常的设备巡
检,集中制定策略并批量配置设备,大大减轻运维的重复性工
作,轻设备运维人员的压力,可以节省您在这部分人力投入的
50%的工作量。
管理:规范了设备的管理方式。作为企业和组织的设备负责
人,您能非常清晰的看到谁,什么时间,对您的那些设备和系
统,做了哪些操作。和监控系统进行结合,可以整合分析有多
少事故是由于我们对设备和系统的误操作造成的?另外,通过
本系统可以对各种设备的配置做到强制策略执行,将领导和专
家的规范,行业的先进管理经验贯彻下去。并定期做符合性的
检查。
风险:当设备出现故障的时候,您可以很快的调用备用设备,
直接导入以前的设备,使其快速的恢复到故障之前设备运行的
状况。在设备进行配置的时候,通过HAC做到细颗粒的权限控
制,并对整个过程进行全面的审计。
2.2解决方案
本方案主要针对IT系统,设备,应用系统,中间件等IT基础
单元的配置进行集中,智能管理的方案。方案不仅能对设备的
配置过程进行精细化的控制与审计,实现细粒度的配置权限管
理,而且还能维护设备配置的版本,比对不同版本的历史差
异,实现配置操作的可管,可控。更能智能化的分析配置信
息,分析配置的安全风险,对配置自动合规,发现非法修改配
置,进行配置调优。还能批量维护设备等自动化的功能。使您
的设备高效,安全的运行。如下图所示:
图1IT系统设备全生命周期配置管理方案
该方案将HAC堡垒机,配置审计系统进行无缝的整合。有效的
解决您对系统和设备配置管理上存在的困惑。每个产品各司其
职,发挥自己的特长,又互联互通,紧密协作。他们共同结
合,可以很完美的完成对整个设备和系统的配置的管理:
配置过程的管控
HAC侧重与设备配置活动的管理,实现一个对
文档评论(0)