![Page 1: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/1.jpg)
Konfigurační standardy
pomoc nebo otrava?
RNDr. Luboš Číž, CISA
DCIT, a.s., http://www.dcit.cz
![Page 2: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/2.jpg)
AGENDA
STANDARD – pomáhá čí škodí?
ZDROJE STANDARDŮ (kde vzít a nekrást)
ZDROJE STANDARDŮ (kde vzít a nekrást)
KONFIGURAČNÍ REVIEW
ZPŮSOB NASAZENÍ, PROVOZNÍ POŽADAVKY
CO ZÍSKÁME?
MOŽNOSTI KONTROLY KONFIGURACE
![Page 3: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/3.jpg)
STANDARD – pomáhá čí škodí?
Děláme to STANDARDNĚ
BLBĚ DOBŘE
Dodržujeme
ŠPATNÝ
standard
Nedodržujeme
DOBRÝ
standard
Nedodržujeme
ŠPATNÝ
standard
Dodržujeme
DOBRÝ
standard
ŠKODÍ ŠKODÍ ŠKODÍ POMÁHÁ
Standard pomáhá jen tehdy, je - li dobrý
a jsme schopni zaručit jeho dodržování !!!
![Page 4: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/4.jpg)
ZDROJE STANDARDŮ (kde vzít a nekrást)
Kde vzít (dobré a použitelné) konfigurační standardy?
Možnosti:
Doporučení výrobců OS, DB, Aplikací – „expertní“ ale v praxi často nepoužitelné
Necháme to na dodavateli – zaručená cesta do pekel
Vymyslíme si jej sami – riziko „provozní“ slepoty nedostatečné know-how
Zpracujeme je ve spolupráci s externími konzultanty
(My dodáme znalost prostředí, oni znalost možností konfigurace)
![Page 5: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/5.jpg)
MOŽNOSTI KONTROLY KONFIGURACE
Máme dobrý konfigurační standard, ale je implementován a DODRŽUJE SE?
Možnosti kontroly dodržování konfiguračních standardů.
� Kontrola instalace + kontrola změn (změny konfiguračních parametrů nepovoleny)
� Periodická kontrola konfigurace(Audit OS, DB, Aplikací nebo konfigurační review)
– Pravidelná
– Nepravidelná
![Page 6: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/6.jpg)
KONFIGURAČNÍ REVIEW
� CO to jeAutomatizovaný způsob plošné kontroly konfigurace operačních systémů a databází
� PROČPro ujištění se o dodržení zvoleného standadu
� JAK to funguje
sběrný sc
ript
STANDARD
elektronická forma
PLNÁ SHODA
DROBNÉ ODCHYLKY
ZÁVAŽNÉ ODCHYLKY
ZÁSADNÍ ODCHYLKY
Vstupy
Porovnávací
scriptVýstup-
indikace stavu
![Page 7: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/7.jpg)
KONFIGURAČNÍ REVIEW
� KDYKdykoliv chcete (Ad hoc spouštění nebo naplánování v sheduleru
� CO ZÍSKÁMEVelmi rychlý celkový přehled
![Page 8: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/8.jpg)
KONFIGURAČNÍ REVIEW
� CO ZÍSKÁMEI detailní přehled nevyhovujících parametrů
![Page 9: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/9.jpg)
KONFIGURAČNÍ REVIEW
� CO ZÍSKÁMEVelmi rychlý celkový přehledDetailní přehled nevyhovujících parametrůPřehled o zlepšování/zhoršování stavu při získání časové řady
� PRO jaké platformy je dostupnýOperační systémy:
– Windows server W2K3
– Windows server 2008
– AIX
– HP UX
– SUN Solaris
Databáze
– ORACLE 7i a vyšší
– MS SQL2000 a vyšší
![Page 10: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/10.jpg)
ZPŮSOB NASAZENÍ, PROVOZNÍ POŽADAVKY
� 1. KROK– Odsouhlasení konfiguračních standardů a jejich úprava
do tabulkového (XML) tvaru
� 2. KROK– Distribuce sběrných scriptů na dotčené stroje (cca 1 MB)
� 3. KROK – Sběr dat (Spuštění scriptů)
(ad hoc nebo schedulerem)cca 15-30 min, max 10 MB dat (komprimovaně)
� 4. KROK Zpracování dat – porovnávací script
� 5. KROKVýstupní report – html soubor s přehledem nastavení vybraných položek, které jsou z hlediska konfiguračního etalonu podstatné a/nebo jsou v rozporu. Obsah může být upraven dle potřeby
![Page 11: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/11.jpg)
Výstupní report
Porovnání serverů v organizaci
![Page 12: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/12.jpg)
Výstupní report
Porovnání serveru v čase
![Page 13: pomoc nebo otrava? - DCIT ConsultingKONFIGURAČNÍ REVIEW CO to je Automatizovaný způsob plošnékontroly konfigurace operačních systémůa databází PROČ Pro ujištěníse o](https://reader034.vdocuments.pub/reader034/viewer/2022051923/601094df03eddb643000d649/html5/thumbnails/13.jpg)
Děkuji za pozornost
� Podrobnější informace a vzory výstupních zpráv za různé platformy zašleme na vyžádání e-mailem
� Kontakt