齊治運維操作管理解決方案報告書(存儲版)
【正文】 統(tǒng)授權) ，可以在不同的用戶使用相同的系統(tǒng)帳號訪問目標設備的時候，Shterm 依然可以準確識別用戶的身份，讓用戶的身份和具體的操作一一對應起來，從而實現(xiàn)用戶實名制管理。對于用戶的操作可以有 3 種狀態(tài)：允許，拒絕，禁止。 自動改密Shterm 可以靈活配置目標設備密碼的修改策略，實現(xiàn)密碼的批量定期自動修改，修改后的結果可以以加密 郵件方式發(fā)送給密碼保管員，從而實現(xiàn)密碼的集中管理，同時密碼保管員也可以隨 時在系統(tǒng)的 WEB 界面打包備份設備的密碼到本地，提高改密功能可用性。自 2022 年被阿里巴巴選中后，為 其旗下的 25000 余臺服務器提供著運維操作安全服務，其服務器數(shù)量、在線維護人員數(shù)量等硬指標在全國首屈一指，是完全可以信賴的優(yōu)秀產(chǎn)品。 應用發(fā)布Shterm 可以通過 Web 管理界面，直接發(fā)布安裝在某臺 windows 服務器上的各類客戶端/應用程序，如 citrix 客戶端、sqlplus 、secureCRT、toad 等；此外，Shterm 還支持部分客戶端工具的密碼自動代填，實現(xiàn)客戶端密碼的集中管理； 操作審計Shterm 不僅能記錄用戶在目標設備上進行的 Tel、SSH、RDP、VNC、XWindows、Http、Https、FTP、SFTP、SCP 等協(xié)議的所有操作行為；此外還能完美審計第三方客戶端工具的操作，如 citrix 客戶端、PL/SQL、SQLPLUS、TOAD 等工具；文本方式記錄；基于“命令精準 識別” 的專 利技術，唯一可以確保對各種常規(guī)和非常規(guī)操作行為的準確識別；對于字符命令操作的日志回放支持： ? 在 Web 界面直接回放操作 過程? 智能輸入輸出分離，展現(xiàn)在用戶面前的只是輸入命令，展開后可查看命令輸出結果? 支持任意點回放? 支持“上下箭 頭” 、“TAB 命令補全” 等輸入操作回放； 錄像方式記錄；在錄像方式記錄用戶操作過程的同時，還可以文本方式完整記錄用戶的鍵盤鼠標敲擊、復制粘貼操作，并能 對操作界面進行問題 模糊識別；對于圖形化操作日志的回放支持：? 不須加載、無延時在線拖拉回放? 支持多倍速回放? 自動過濾屏幕靜止操作? 根據(jù)時間點直接定位回放點擊即可回放 ? 針對任意一個審計畫面可以抓屏，保存成一個圖片文件? 回放時可顯示鍵盤和鼠標操作內(nèi)容 操作搜索鼠標狀態(tài)點回放的時候可以在這里查看到在相應時間點鍵盤輸入的內(nèi)容 針對字符操作記錄，都可以按照時間、用 戶賬號、目標設備、系統(tǒng)賬號、命令關鍵字進行搜索，在最短的 時間內(nèi)找到相關日志內(nèi)容，實現(xiàn)快速定位；針對圖形操作記錄，可以根據(jù)鍵盤輸入、剪 貼板操作、模糊識別的內(nèi)容、URL 地址為關鍵字進行查詢定位；針對數(shù)據(jù)庫操作記錄，可以根據(jù) SQL 語句的內(nèi)容為關鍵字進行查詢定位；所有查詢的結果可以和圖形操作過程關聯(lián)回放； 統(tǒng)計報表命令操作查詢圖形操作查詢 Shterm 支持情況總覽、會話報表、 報表模板、自 動報 表、命令報表、配置報表等統(tǒng)計報表功能。 會話共享Shterm 具有圖形操作會話共享功能，可讓多位運維人員對同一個會話進行共享操作，例如用戶 A 在 設備 登錄的過程中需要用 戶 B 輸入后半段的密碼，這 時用戶 A 可以在 WEB 界直接申 請，B 收到申請后就可以登錄同一臺設備完成分段密碼輸入的工作，并不需要兩人同在一個地方。Shterm 可以針對超級用戶（root）做操作權限的控制，當多人同時使用一個系統(tǒng)賬號時， Shterm 可以對 同一個系統(tǒng)賬號進行權限再分配，保證使用同一個系統(tǒng)賬號的不同用戶擁有不同的權限，這就徹底解決了共享賬號和 root 用戶權限的問題，真正 實現(xiàn)細粒度的操作 權限控制。 選擇好系統(tǒng)賬號，并點擊相應設備后面的“圖形”服務，即可自動登錄到圖形管理界面上去進行任何操作，同理，點擊“ 字符”服務，即可自動登錄到字符管理界面上去 進行任何操作。此外，Shterm 對審計人員本身也有嚴格要求，一方面， 對審計人員的審計操作，Shterm 有 嚴格的記錄 ，審計管理員何時查閱了某個會話操作都要有明確記錄。對于高危命令（刪除，重起，關機等）可以實時告警，一旦高危操作觸發(fā)，會 立即給相關人員發(fā)送告警郵件，保證用戶在第一時間內(nèi)知道高危操作是否對系統(tǒng)造成了影響。某臺設備上的系統(tǒng)賬 號有多少個用戶可以使用。原廠商進行臨時維護的時候只需要臨時分配一個用戶賬號，當使用結束后該賬號會自動回收，減少了 賬號管理的成本。共享賬號就是多人共同使用同一個存在于設備上的系統(tǒng)賬號，使用共享賬號會讓整體賬號的數(shù)量最
公司管理相關推薦
鄂ICP備17016276號-1