企业的自动化运维平台如何控制批量操作的风险?

自动化运维平台可以对所管辖的所有设备进行管理员权限的操作。如何控制由于执行脚本的配置错误或者是人为的恶意操作,导致大规模的系统影响呢?

参与8

1同行回答

zjwy82zjwy82系统架构师bank
自动化平台的建设和使用的安全问题一直是一个焦点话题。平台有自身可靠性问题和外部使用风险控制问题。使用风险控制可以有以下几个措施:在平台建设中要考虑权限控制,严格控制平台使用人员的各类权限,功能使用权限、数据访问权限等都要根据岗位角色适当设置。对生产脚本设置...显示全部

自动化平台的建设和使用的安全问题一直是一个焦点话题。平台有自身可靠性问题和外部使用风险控制问题。使用风险控制可以有以下几个措施:
在平台建设中要考虑权限控制,严格控制平台使用人员的各类权限,功能使用权限、数据访问权限等都要根据岗位角色适当设置。
对生产脚本设置必要的黑名单、灰名单机制,对脚本进行检查控制。对生产操作设定必要的复核机制,双人复核,二次授权,以及合理的分批次实施。
在脚本管理中,实施集中管理,严格遵循测试流程,未经测试操作严格控制生产上的使用。

收起
银行 · 2018-12-13

提问者

linjh
系统工程师兴业证券
擅长领域: 服务器虚拟化灾备

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2018-12-12
  • 关注会员:2 人
  • 问题浏览:2335
  • 最近回答:2018-12-13
  • X社区推广