运维

shibafei

如何对危险操作行为进行警示，对高危操作行为进行拦截？\r\n 如何对已经发生的非法操作行为进行举证？ \r\niTogether-SMAM概述：\r\niTogether 系统运维监控平台（简称：iTogether-SMAM）是一款专业化的操作过程审计平台，能实时记录与监控主机系统、前置机系统或其他关键系统的操作过程与操作界面，并可根据规则进行即时警示或拦截，天网恢恢，疏而不漏。iTogether-SMAM的主要功能如下：\r\n透明地记录终端操作画面\r\n在不修改终端输入输出数据流、不修改被监控系统、不影响使用方式、不降低操作速度情况下，自动记录并保存终端操作画面，包括远程Telnet的操作画面。\r\n危险操作行为主动警示\r\n内嵌规则引擎（BRE），用户可以自行定制警示规则，对符合警示规则的操作行为进行即时报警，管理人员在收到警示信息时，可以即时调出操作现场，回放操作过程，直观、直接地辨别是否为非常行为。\r\n高危操作行为自动拦截\r\n对于极个别风险非常大的操作行为（例如：删除数据库表，修改账户信息等），iTogether-SMAM支持在警示规则中拦截该操作行为，并即时通知管理人员，风险解除后，操作人员可以继续该操作行为。\r\n无延迟实时监视\r\n可以在任何地点、任何机器上实时再现任何终端、Telnet的操作画面，操作人员的一举一动尽收眼底，可以及时发现操作差错、操作故障、操作越轨行为。\r\n自由选择及控制历史画面的回放\r\n在需要时，可以随时调出终端历史操作画面回放，可以按照终端、远程Telnet地址、时间段等方式查询，对历史画面的播放可以自由控制，可以快放、慢放、任意时间播放，在播放同时显示画面发生时的时间。\r\n自动的业务时间管理\r\n提供自动的业务时间管理，操作人员只有在设定的时间内能够连接上监控区域内的系统，在设定时间前不能连接到监控区域内的系统，在设定时间一到，自动断开与监控区域内的系统的连接，比任何规定、规范更管用。\r\n智能过滤密码等隐私信息\r\n自动辨别、过滤密码字段，所有涉及操作员隐私的信息都不记录，确保机密信息不泄漏，不危害应用系统的安全。同时自动过滤所有二进制数据，避免不必要的数据存储。\r\n历史画面转储，无限期保存\r\n可以将历史画面转储到外部存储介质，无限期保存，转移存储的数据经过压缩、加密，安全可靠。历史画面的转储可以手工完成，也可以自动定期完成，可以转储在本地文件系统，也可以保存到远程主机。\r\n不需导入，即可直接回放外部存储的历史画面\r\n不用将外部存储的历史画面导入系统，可以直接从外部存储的文件中选择并回放历史画面。播放存储在本地和远程主机的历史画面完全一样，用户不用做额外的操作，只需要提供相应的位置信息。\r\n简单、安全的监视与配置管理