运维项 |
运维任务说明 |
版本更新检查 |
对SIP及STA版本及自动升级策略检查,确保已为最新版本,对升级异常情况进行处置。 |
配置更新检查 |
资产组IP范围:对资产中心IP范围进行检查与更新,保障资产识别的准确性。 |
数据源对接:检查第三方资产数据源对接状态与新增,保障资产识别范围的有效性。 |
日志设置 |
存储容量:检查当前存储空间占用率是否过高,如过高需及时处置。 |
组件接入检测 |
STA接入模式:如客户业务有调整,需检查STA探针部署模式是否需进行相应变更。 |
镜像流量确认:确认流量是否镜像正常,如新增镜像网段,可使用日志检索进行确认,查访该网段的日志情况,确认镜像是否正常。 |
SIEM采集器:检查SIEM采集器最近同步时间、运行状态是否正常,如有新增采集器需进行采集器新增。 |
月报查阅 |
负责人对月报内容进行查阅,并对其中的重点异常项进行及时处置。 |