运维日志审计是什么意思？用什么工具好？

Posted 2021-09-05 行云管家

在现今信息安全事故频发的背景下，对于运维人员的操作，如果缺乏有效的运维审计能力，一旦出现运维事故时，我们很难进行回溯追责。所以一定要做运维日志审计。那具体什么是运维日志审计，用什么工具好？

运维日志审计是什么意思？

运维日志审计是指对企业IT系统中常见的安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）进行审计。

运维日志审计用什么工具好？

目前市面上运维日志审计工具比较多，各有千秋。这里我给大家推荐行云管家。行云管家堡垒机拥有运维审计的特性，能够将用户在行云管家中对主机的访问操作记录下来，并生成云端录像（事实上是指令集的再次播放），以此来达到安全、可控、合规的团队协作目的。 审计日志包含了主机访问会话的概况、操作的过程记录，以及在操作过程中产生的所有指令集等信息。其主要包含以下内容：

1、全程云端录像

整个运维过程将会被以录像的方式进行记录，录像存储在云端（服务器端），可避免数据被篡改。可根据操作记录定位回放或完整重现运维人员对目标设备的整个操作过程，从而真正实现对操作内容的完全审计，整个录像过程：可根据关键词进行全文检索及定位，并对关键搜索词进行圈红标记；支持倍速播放、拖动、暂停等播放控制功能；可下载录像文件进行离线播放。

2、指令全程记录

在对某些关键操作进行检索时，单纯的通过审计录像去逐帧播放是效率极低的方法，行云管家能够支持Windows全系列操作系统、Linux/Unix操作系统、数据库SQL执行语句的操作指令进行分析并记录，在查找关键操作时，只需进行指令的全文检索即可准确定位。

3、指令全文检索

支持对指令集进行为全文检索，回溯追责时无需逐帧查看录像。

4、指令实时定位

支持对被检索指令的实时定位，并进行圈红标注。

运维审计日志的作用？

1、规范运维工作，提高运维效率；

2、发生运维事故后，可以快速明确责任人和重现事故现场；

3、真实记录运维过程，避免造假。