瑞寧集中審計(jì)管控系統(tǒng)簡(jiǎn)介: 什么是CAM? CAM(集中審計(jì)管控系統(tǒng)),主要用來(lái)對(duì)IT運(yùn)維部門(mén)的操作人員的操作指令和操作行為進(jìn)行統(tǒng)一管理控制,并進(jìn)行事后的審計(jì)和回放,類似飛機(jī)的黑匣子,對(duì)飛行員的操作進(jìn)行控制并記錄。 CAM主要針對(duì)金融、**、大型企業(yè)的IT運(yùn)維部門(mén)的需求,解決IT運(yùn)維過(guò)程中“操作行為不可控,操作內(nèi)容不可知”的問(wèn)題。 CAM能做什么? 瑞寧CAM系統(tǒng)通過(guò)“事前控制、事中監(jiān)管、事后審計(jì)”的管理思路。從如何降低操作風(fēng)險(xiǎn)的角度出發(fā),以操作行為管理為核心,用集中管理的方式,對(duì)身份、認(rèn)證、權(quán)限、審計(jì)等方面進(jìn)行有效管理,從而使用戶的運(yùn)維管理更簡(jiǎn)單、更*、更有效! ? 集中管理:解決操作分散,無(wú)序的問(wèn)題 管理的模式?jīng)Q定了管理的有效性,針對(duì)目前多種遠(yuǎn)程操作方式分散無(wú)序管理的現(xiàn)狀,瑞寧CAM對(duì)其進(jìn)行集中統(tǒng)一的管理,是解決運(yùn)維操作管理諸多問(wèn)題的前提與基礎(chǔ)。 ? 身份管理:解決操作者身份一的問(wèn)題 多人共同使用同一系統(tǒng)賬號(hào)的問(wèn)題,從本質(zhì)上說(shuō),正是操作者身份不一的問(wèn)題。作為操作主體的操作者,身份一性的確定,是對(duì)操作行為管理的基礎(chǔ)。“你是誰(shuí)”問(wèn)題的解決,將確保操作管理的各項(xiàng)內(nèi)容成為有根之木。 ? 訪問(wèn)控制:解決操作者合法訪問(wèn)操作資源的問(wèn)題 瑞寧CAM通過(guò)對(duì)操作能訪問(wèn)資源的嚴(yán)格控制與有效管理,確保操作者在其權(quán)限內(nèi)合法訪問(wèn)操作資源,降低人為操作風(fēng)險(xiǎn)。 ? 權(quán)限控制:解決操作者操作權(quán)限的問(wèn)題 操作是較核心的風(fēng)險(xiǎn)因素,從操作層面解決操作者“能做什么”和 “不能做什么”, 瑞寧CAM對(duì)用戶的操作權(quán)限做到真實(shí)有效的控制,才能較直接有效的降低人為操作風(fēng)險(xiǎn)。 ? 操作審計(jì):解決操作事故責(zé)任認(rèn)定的問(wèn)題 操作審計(jì)管理主要審計(jì)操作人員的賬號(hào)使用(登錄、資源訪問(wèn))情況、資源使用情況等。瑞寧CAM在各服務(wù)器主機(jī)、網(wǎng)絡(luò)設(shè)備的訪問(wèn)日志記錄都采用統(tǒng)一的帳號(hào)、資源進(jìn)行標(biāo)識(shí)后,操作審計(jì)能更好地對(duì)帳號(hào)的完整使用過(guò)程進(jìn)行追蹤。