CCM是全称Configuration Compliance Management,它是一组运维安全管理中,用于检测和校验系统配置的方法和工具。CCM是一种重要的基线管理工具,它可以帮助系统管理人员监控和优化系统性能,提高系统安全性和可靠性。
CCM最初发源于美国军方,致力于保护机器的安全与完整,保证其可以准确的按照军方的要求完成若干任务。在普通企业中,CCM也可以用于实现以下基本目的:
1、有效管理配置:有效地管理系统配置,发现潜在危险,防止未经授权的操作。
2、安全性:落实保密、安全正确、安全不受侵犯和其他安全性能的要求,并使它们与安全策略的标准一致。
3、审计:可以确定、记录、评价和报告事件,包括操作、事件和信息变更。
4、符合性:确保系统的配置符合相应的标准,并定期评估和更新的符合性。
5、可靠性:确保系统的软硬件结构及其操作功能都可以正常运行。
6、易用性:确保系统操作功能及界面具有可操作性、易用性和可迁移性。
通常,CCM包含配置管理,变更管理,重要服务器制作管理,日志管理,账户管理等一系列流程,其中的重要服务器制作管理流程是必须的,且是最为关键的步骤。重要服务器制作管理能确保服务器运行具有一致性且保持稳定,但同样也是非常复杂和繁琐的工作,要求系统管理人员具备足够的技能和技巧,避免由于不规范操作而造成损失。
TAG:ccm是什么意思