银行CMDB

CMDB自动发现安全问题?

CMDB自动发现时,一般都需要在主机上建立账户,或者安装Agent,如果用一般账户安装,有些属性因为权限问题得不到。如果用root账户安装,又不符合安全规定。想问下,自动发现账户权限一般是如何划分的?...显示全部

CMDB自动发现时,一般都需要在主机上建立账户,或者安装Agent,如果用一般账户安装,有些属性因为权限问题得不到。如果用root账户安装,又不符合安全规定。想问下,自动发现账户权限一般是如何划分的?

收起
参与8

查看其它 1 个回答zhh321的回答

zhh321zhh321  系统架构师 , 中国人寿数据中心

确实是这样的,如果单独为CMDB装agent,就会遇到这个问题,除非CMDB团队在公司中很强势说服领导来推行。但从另外一个角度,可以与安全、自动化运维、监控的agent合并啊。整体考虑肯定不希望主机上面安装太多的agent,管理风险和成本都太高。合作的形式是最佳路线,而且合并集中后,更有理由作为公司配置基线,所有上线的主机必须安装启用代理,否则不许上生产,多赢的情况下阻力会小很多。

保险 · 2019-07-17
浏览1724

回答者

zhh321
系统架构师中国人寿数据中心
擅长领域: 系统运维大数据数据库

zhh321 最近回答过的问题

回答状态

  • 发布时间:2019-07-17
  • 关注会员:3 人
  • 回答浏览:1724
  • X社区推广