遠(yuǎn)程支持過程中的安全保障

目前遠(yuǎn)程運維管理軟件種類繁多，商業(yè)化軟件允許個人免費使用的版本檢測越來越嚴(yán)格，個人使用過程頻繁被動斷開，終端用戶體驗不佳，和諧版軟件安全問題令人堪憂，然后造成遠(yuǎn)程運維過程整體體驗不佳。

普通遠(yuǎn)程支持軟件雖然能夠?qū)崿F(xiàn)設(shè)備的遠(yuǎn)程運維操作交互，但是安全性以及操作追溯無法實現(xiàn)。遠(yuǎn)程人員一旦接入網(wǎng)絡(luò)，任何類型的風(fēng)險操作將全部會被允許。

倘若誤操作，來個rm –rf / 豈不是要跑路？…π_π

基于Abloomy的遠(yuǎn)程協(xié)作平臺，能夠基于運維支持事件禁用敏感操作。

對于運維工程師的維護過程，協(xié)作平臺的在運維事件中有實時的錄像保存，便于維護后的操作步驟追溯，以及為客戶后期自行維護提供操步驟參考依據(jù)。

搭配“愛菠蘿”APP的密碼箱功能，設(shè)備賬號密碼的維護在遠(yuǎn)程管理時能夠采用指紋授權(quán)的方式允許IT運維人員登陸訪問設(shè)備。避免工程師遺忘密碼，或者為了方便簡單的采用相同的簡單密碼帶來安全風(fēng)險。

事件流程化的遠(yuǎn)程支持過程，讓整個IT運維事件變得可復(fù)核、可追溯，服務(wù)會話過程和操作錄像留存，為服務(wù)質(zhì)量評價以及支持人員績效考核提供依據(jù)。

運維前授權(quán)

基于設(shè)備資產(chǎn)的設(shè)備管理

設(shè)備資產(chǎn)的特權(quán)管理將設(shè)備與密碼分離，密碼存放于密碼箱中，通過資產(chǎn)授權(quán)的方式來保證接入訪問的安全。資產(chǎn)安全授權(quán)支持三種方式：

管理員授權(quán)，通過動態(tài)開啟訪問連接通道，每次遠(yuǎn)程訪問時需要管理員密碼授權(quán)

自動授權(quán)，管理員預(yù)設(shè)置好密碼，訪問者無需支持密碼就可以進(jìn)行訪問，保護密碼安全

手工登錄，傳統(tǒng)的登錄訪問方式，訪問者手工輸入設(shè)備的用戶名、密碼，前提需知曉設(shè)備的登錄密碼

運維中監(jiān)控

實時監(jiān)控

管理員可實時監(jiān)控查看遠(yuǎn)程會話窗口信息， 信息包括運維用戶、時間、地址、操作主機、管理協(xié)議等，利用在線運維操作的實時監(jiān)控功能，針對命令行輸入等交互式協(xié)議類型，可以實時監(jiān)控正在運維的各種操作，其信息與運維客戶端所見完全一致，一旦發(fā)現(xiàn)有不法或違規(guī)操作，可立即剝奪其控制權(quán)。

違規(guī)操作實時告警與阻斷

針對運維過程中可能存在的潛在操作風(fēng)險，SSC可根據(jù)通過工單給運維用戶配置安全策略，對違規(guī)操作提供實時告警和阻斷，從而達(dá)到降低操作風(fēng)險及提高安全管理與控制的能力。告警動作支持會話阻斷、系統(tǒng)監(jiān)控告警、郵件告警、短信告警等。

現(xiàn)如今，隨著企事業(yè)單位的辦事流程和應(yīng)用系統(tǒng)運行采用互聯(lián)網(wǎng)模式之后，對于網(wǎng)絡(luò)運維管理方面的技術(shù)要求也越來越高。因此，市場上研發(fā)設(shè)計運維管理平臺的公司越來越多，每家公司的技術(shù)成熟度和實力上各有不同，從而在市場上的品牌性價比上也各有千秋。

一般來說，每個企事業(yè)單位安裝了運維管理平臺之后，接下來就會對整個單位中的系統(tǒng)和設(shè)備整合進(jìn)而實現(xiàn)集中管理，并且會有可視化的大屏顯示。

韻盛發(fā)的運維管理軟件對于數(shù)據(jù)的運行和監(jiān)測方面非常專業(yè)全方面，在數(shù)據(jù)方面的處理分析效率也很有效率。