什麼是CAM?
CAM(集中審計管控系統),主要用來對IT運維部門的操作人員的操作指令和操作行為進行統一管理控制,並進行事後的審計和回放,類似飛機的黑匣子,對飛行員的操作進行控制並記錄。
CAM主要針對金融、政府、大型企業的IT運維部門的需求,解決IT運維過程中“操作行為不可控,操作內容不可知”的問題。
CAM能做什麼?
瑞寧CAM系統通過“事前控制、事中監管、事後審計”的管理思路。從如何降低操作風險的角度出發,以操作行為管理為核心,用集中管理的方式,對身份、認證、許可權、審計等方面進行有效管理,從而使用戶的運維管理更簡單、更安全、更有效!
•集中管理:解決操作分散,無序的問題
管理的模式決定了管理的有效性,針對目前多種遠程操作方式分散無序管理的現狀,瑞寧CAM對其進行集中統一的管理,是解決運維操作管理諸多問題的前提與基礎。
•身份管理:解決操作者身份唯一的問題
多人共同使用同一系統賬號的問題,從本質上說,正是操作者身份不唯一的問題。作為操作主體的操作者,身份唯一性的確定,是對操作行為管理的基礎。“你是誰”問題的解決,將確保操作管理的各項內容成為有根之木。
•訪問控制:解決操作者合法訪問操作資源的問題
瑞寧CAM通過對操作能訪問資源的嚴格控制與有效管理,確保操作者在其許可權內合法訪問操作資源,降低人為操作風險。
•許可權控制:解決操作者操作許可權的問題
操作是最核心的風險因素,從操作層面解決操作者“能做什麼”和“不能做什麼”,瑞寧CAM對用戶的操作許可權做到真實有效的控制,才能最直接有效的降低人為操作風險。
•操作審計:解決操作事故責任認定的問題
操作審計管理主要審計操作人員的賬號使用(登錄、資源訪問)情況、資源使用情況等。瑞寧CAM在各伺服器主機、網路設備的訪問日誌記錄都採用統一的帳號、資源進行標識後,操作審計能更好地對帳號的完整使用過程進行追蹤。