SiCAP自動(dòng)化運(yùn)維解決方案-

需求場(chǎng)景
需求分析
解決方案
方案優(yōu)勢(shì)

需求場(chǎng)景

隨著金融電子化管理的發(fā)展，金融行業(yè)IT資產(chǎn)逐年增加，對(duì)自動(dòng)化運(yùn)維有了迫切需求，其次《網(wǎng)絡(luò)安全法》和中國(guó)銀行業(yè)信息科技的一些規(guī)劃，對(duì)金融行業(yè)的安全檢查和自動(dòng)化程度要求增加，如何提升IT運(yùn)維安全和運(yùn)維自動(dòng)化水平，使日常運(yùn)維標(biāo)準(zhǔn)化、自動(dòng)化，是目前面臨的主要挑戰(zhàn)。

需求分析

缺乏腳本執(zhí)行、文件分發(fā)的自動(dòng)化：資產(chǎn)需要逐個(gè)運(yùn)維或執(zhí)行文件分發(fā)，費(fèi)時(shí)費(fèi)力；執(zhí)行腳本缺少審核環(huán)節(jié)，可能存在違規(guī)操作，給生產(chǎn)環(huán)境造成風(fēng)險(xiǎn)。
資產(chǎn)安全加固檢查無(wú)法自動(dòng)化：對(duì)于完善的安全基線要求，人工執(zhí)行耗時(shí)且缺乏有效記錄；針對(duì)檢查結(jié)果的未加固項(xiàng)，缺少指導(dǎo)性建議，修復(fù)效率低。
缺乏自動(dòng)化巡檢手段：對(duì)于日常性運(yùn)維，工作量大且依賴于巡檢人員的技術(shù)水平和細(xì)心程度，容易遺漏和出錯(cuò)，也無(wú)法快速形成巡檢報(bào)告用于匯報(bào)。
CMDB信息缺少自動(dòng)化管控：資產(chǎn)信息錄入和核實(shí)需要大量人工，費(fèi)時(shí)且容易出錯(cuò)；配置變更以人工記錄為依據(jù)，存在與實(shí)際不一致風(fēng)險(xiǎn)。
運(yùn)維工作規(guī)范性不強(qiáng)：新員工對(duì)現(xiàn)有工作流程存在適應(yīng)和熟悉的過(guò)程；不同人員對(duì)運(yùn)維工作細(xì)致程度存在差異，缺少統(tǒng)一標(biāo)準(zhǔn)。

解決方案

SiCAP金融行業(yè)自動(dòng)化運(yùn)維解決方案，針對(duì)上述痛點(diǎn)問(wèn)題，以數(shù)據(jù)為基礎(chǔ)，場(chǎng)景為導(dǎo)向，對(duì)行內(nèi)PaaS、IaaS等資源通過(guò)作業(yè)工具與作業(yè)調(diào)度實(shí)現(xiàn)了包括自動(dòng)化腳本執(zhí)行和文件分發(fā)在內(nèi)的基礎(chǔ)運(yùn)維場(chǎng)景，實(shí)現(xiàn)了符合行方要求的安全加固自動(dòng)化場(chǎng)景，實(shí)現(xiàn)了日常巡檢自動(dòng)化場(chǎng)景，實(shí)現(xiàn)了行內(nèi)資產(chǎn)配置自動(dòng)化場(chǎng)景，實(shí)現(xiàn)了基于可視化作業(yè)任務(wù)編排的自定義運(yùn)維場(chǎng)景，可提高運(yùn)維效率，規(guī)范運(yùn)維流程。

SiCAP金融行業(yè)自動(dòng)化運(yùn)維解決方案基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性；可快速支持并適應(yīng)分布式、集群、私有云等多種部署方式，輕松滿足銀行客戶的高負(fù)載容災(zāi)需求，甚至“兩地三中心”、“雙活”的部署要求。其典型部署示意圖如下：

可視化腳本庫(kù)管理
內(nèi)置豐富的腳本庫(kù)，且支持腳本克隆、自定義以及版本管理與還原，滿足自動(dòng)化運(yùn)維各場(chǎng)景腳本需求。
腳本執(zhí)行自動(dòng)化
對(duì)于日常批量操作能提供腳本任務(wù)自動(dòng)化方式，可以在無(wú)人為干預(yù)或少量人為干預(yù)下自動(dòng)執(zhí)行，提高了運(yùn)維效率。
文件分發(fā)自動(dòng)化
對(duì)于要批量復(fù)制的文件，可以自動(dòng)化地將指定文件分發(fā)到一批目標(biāo)對(duì)象上，減輕了運(yùn)維工作量。
安全加固自動(dòng)化
以行方安全基線為基礎(chǔ)，可定期、批量進(jìn)行安全加固檢查，并生成檢查報(bào)告，針對(duì)檢查結(jié)果的未滿足項(xiàng)可給出修復(fù)建議，縮短了處理時(shí)間，降低了風(fēng)險(xiǎn)影響。
資產(chǎn)配置自動(dòng)化
基于無(wú)引擎模式，對(duì)PaaS、IaaS等資源進(jìn)行自動(dòng)配置采集，減少資產(chǎn)配置信息人為錄入操作，省時(shí)的同時(shí)降低了誤操作風(fēng)險(xiǎn)，提高了準(zhǔn)確度。
日常巡檢自動(dòng)化
基于日常運(yùn)維巡檢場(chǎng)景，通過(guò)自定義周期性的巡檢任務(wù)，對(duì)批量資產(chǎn)進(jìn)行日常全面的安全巡檢，及時(shí)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)。
作業(yè)調(diào)度自動(dòng)化
內(nèi)置豐富的原子腳本庫(kù)，提供可視化的作業(yè)編排調(diào)度工具，滿足多種自動(dòng)化運(yùn)維場(chǎng)景，實(shí)現(xiàn)運(yùn)維流程化、事務(wù)處理自動(dòng)化，提升運(yùn)維效率，簡(jiǎn)化運(yùn)維工作。
腳本執(zhí)行風(fēng)險(xiǎn)控制
支持預(yù)先設(shè)置腳本高危敏感命令，提供敏感命令執(zhí)行審批機(jī)制，有效提高了自動(dòng)化執(zhí)行的風(fēng)險(xiǎn)控制能力。
綜合審計(jì)管理
提供全場(chǎng)景腳本任務(wù)執(zhí)行過(guò)程記錄和結(jié)果記錄，實(shí)現(xiàn)綜合審計(jì)，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)問(wèn)題并采取措施，排除安全隱患。

方案優(yōu)勢(shì)

SiCAP自動(dòng)化運(yùn)維解決方案的成功實(shí)施，具有以下經(jīng)驗(yàn)價(jià)值

自動(dòng)適配金融行業(yè)安全基線標(biāo)準(zhǔn)
成熟的金融行業(yè)實(shí)施案例以及時(shí)持續(xù)更新的行方安全基線檢查腳本，能夠完全匹配銀行的安全基線和管理規(guī)范要求。
實(shí)現(xiàn)調(diào)度自動(dòng)化，提高運(yùn)維效率，降低運(yùn)維成本
通過(guò)自動(dòng)化任務(wù)實(shí)現(xiàn)各種場(chǎng)景下的運(yùn)維需求，減少了人力需求和人為操作失誤，提高了運(yùn)維管理效率，從而降低運(yùn)維成本。
自動(dòng)化的資產(chǎn)配置管理
基于配置項(xiàng)自動(dòng)采集構(gòu)建的資產(chǎn)配置自動(dòng)化，極大降低了人工維護(hù)CMDB的不及時(shí)性與不準(zhǔn)確性。
實(shí)現(xiàn)日常運(yùn)維工作標(biāo)準(zhǔn)化、規(guī)范化
對(duì)現(xiàn)有的運(yùn)維工作事項(xiàng)與場(chǎng)景進(jìn)行梳理和優(yōu)化，通過(guò)作業(yè)調(diào)度機(jī)制建立標(biāo)準(zhǔn)化的自動(dòng)化運(yùn)維工作流，促進(jìn)了日常運(yùn)維工作的規(guī)范化和標(biāo)準(zhǔn)化。