卓豪赵春明：全球化企业IT运维与安全落地实践 | 智见

“数字化时代，大部分企业都已经建设了现代化数字化业务系统，业务和IT系统密不可分。为了适应快速业务变化、扩展业务模块，微服务成为企业转型方向。”

ManageEngine卓豪

资深解决方案顾问赵春明

在“CxO数智城市行·青岛站”活动上，ManageEngine卓豪资深解决方案顾问赵春明，发表了《全球化企业IT运维与安全落地实践》的主题演讲。

以下为DTinsight整理的精彩内容：

IT运维管理现状

目前，各行各业都已经建立起现代化的数字化业务系统，基本上，业务与IT系统密不可分。

为了适应快速的业务变化，越来越多企业开始向微服务方向转型，以便扩展一些业务模块，但也遇到了很多挑战。由于存在传统数据中心、云服务、云资源以及混合云微服务架构等等，现代化的IT堆栈越来越复杂，导致传统运维方式缺乏可观测性难以确保业务系统运行。

从运维对象来看，稳定运行是业务系统建设前提，其安全性需要保障。一是混合基础设施维护，包括数据中心资源、服务器、基础架构以及云上资源，需要考虑数据采集故障、预警性能分析以及可视化展示，通过及时预警、性能趋势分析为容量规划；二是业务系统层，混合基础设施最终支撑业务系统运行，需要领导层面、业务层面以确保业务系统正常运行，可用性和访问速度并行，保障客户体验，需要建立以业务为视角的运维管理体系；三是终端管理，桌面运维占据了IT部门技术人员大量工作时间；四是安全运维，需要提供补丁漏洞扫描、密码特权管理、双因素认证等安全合规需求。

其实，运维管理目的是减少IT部门“救火”工作量，让其将精力专注于驱动业务增长，推动IT向驱动业务增长方向转型，提升IT部门价值，基于业务运营模型持续交付优质服务将运维转型为运营。通过监控平台、分析平台、安全平台、服务平台等提供技术基础支撑，基于完善的流程制度、绩效考核以及人员组织能力，节省IT人员的工作量，并且及时了解用户的需求，基于工具结合服务管理能力和流程，实现运维目标、业务目标。

卓豪帮助IT部门人员更加了解业务、驱动业务发展，从运维监控层面提供全栈可观测性统一监控平台。网站检测层面，从地理位置、网速到网站性能，都需要注重用户体验；在服务器层面，针对云服务、性能和用户体验分成层级，从上层的用户体验到下层的应用层面，再到平台数据中心和硬件层面监控，体现在一站式自上而下监控平台。

目前，针对全球化业务，卓豪在全球有超过120家监测点，可以快速定位性能、可用性以及针对混合基本架构监控管理，从传统网络层面到操作系统层面，再到云上和微服务。在终端方面运维落地实践，通过端点一体化管理对PC机、移动设备以及软件都可以进行统一管控，为不同客户提供软件门户帮助它自助安装。

安全合规落地实践

在外网安全建设方面，卓豪已经经历了很多年，比如做一些针对外网的防火墙。内部上，针对复杂的先进的攻击行为，卓豪也针对性的进行了关注。

在终端安全层面，第一，漏洞管理，定期扫描被管终端，检测漏洞、不安全配置、Web服务器、高风险软件等安全风险。分析评估漏洞处理优先级，并提供漏洞修复方法。第二，应用控制层面，采用严格或审计的灵活的控制模式，对应用程序名单进行特权管理；第三，外部设备控制，检测并实时信息跟踪外部设备，实现设备和端口连接控制；第四，浏览器安全，对浏览器插件、浏览器配置、站点访问控制和跟踪等进行管理，并确保Chrome、Firefox、Edge和IE等浏览器安全；第五，补丁管理，配置BitLocker的加密设置、监视所有被管计算机的加密状态，对补丁及时管理；第六，数据泄露保护，通过终端DLP功能来保护企业的关键数据不被泄露，防止来自内部的攻击。

防勒索软件功能，基于机器学习和行为分析，对电脑运行情况进行检测，并对异常情况及时做出响应技术，并建立恢复机制。对公司现有加密软件进行可信、过滤EXE文件，保护生产力。

新一代杀毒软件（NGAV）是一种先进的网络安全解决方案，利用深度学习、人工智能辅助的实时行为检测、事件取证和利用缓解，以预测和防止已知和未知的威胁。与传统的杀毒软件不同，NGAV通过建立多层次的保护来持续监控和积极应对威胁，对抗恶意软件。分析攻击、过程和技术，提供更强的保护。

在日志管理层面，日志可以帮助企业进行安全审计和安全预警，卓豪提供从网络系统到业务层面的全日制单元收集、分析，对故障类的告警、排错，出具合规性报表。通过日志管理可以分析数据安全、文件服务器审计等一些异常操作。

运维到运营管理

通过工具加速运维效率提升，但真正提升管理水平，要结合流程、技术、资源和人员组成的ITSS实现运营管理。通过最佳实践结合资源工具将流程落地，并稳步推进，并与现有系统进行对接，以便提升整个运维水平。

在服务管理体系建设方面，既要对外提供服务，通过创建统一服务平台帮助用户快速发现问题，基于流程进行快速流转，保证问题在相应的SLA时间内解决。也要对内做好问题管理、主动管理和项目管理以及变更风险管理。数据对数字化运营非常重要，周期性的数据统计分析可以减轻IT人员的工作量问题，支撑业务发展。

总之，卓豪的IT管理服务，以IT服务管理为平台为中心，可以和各个系统进行有效对接，实现从运维到安全的一体化平台，减轻IT部门在运维上的工作量，使IT部门有更多的时间来面向业务进行建设。

关于卓豪

Zoho Corporation成立于1996年，是一家国际化的企业，Zoho Corporation在中国、美国、欧洲、日本、印度、新加坡、澳大利亚、迪拜、墨西哥等10多个国家和地区设有分支机构。ManageEngine卓豪作为Zoho Corporation的IT管理部门，拥有全面自主开发的IT管理软件，让企业工作更加轻松高效。旗下拥有90多种产品和免费工具，提供端到端的全栈IT管理服务，包括活动目录管理、综合网络管理、IT数据分析、IT服务管理、终端管理和IT安全管理等方面，全方位满足企业的IT管理需求。