运维审计

运维审计形式有哪些？运维审计主要关注点是什么？运维审计产品有哪些？

运维审计主要是要实现对于运维操作行为的记录，更直接的审计就是能够对操作整个过程能够回放，从而对运维操作的每一步能够事后追查。

因此，运维审计更直接的称呼是运维操作审计，回放追查是事后行为，因此上升到产品要求时，对于运维审计类产品需要有事前和事中的管理，落实到产品上就是时下最流行的已经是一个独立的产品的堡垒机，或称为堡垒主机。

堡垒主机的核心功能是事前的访问授权和用户认证功能，事中的访问控制、单点登陆、在线监视，事后的操作回放和操作日志。

当前堡垒主机都是讲软件灌装到硬件平台上，大多销售方式就是卖硬件产品，然而碉堡堡垒机打破了传统的销售思路，卖软件，网上销售，让客户能够低成本的获得，满足需要的堡垒机产品。

为什么要运维审计？运维审计的作用是什么？

运维管理审计系统涵盖多种运维协议（RDP、SSH、TELNET、FTP、SCP等）并提供操作回放检索、输入记录、标题抓取等功能，从明确人、主机、帐户各个角度，提供丰富的统计分析，帮助用户及时发现安全隐患，协助优化网络资源的使用。它能够对运维人员的访问过程进行细粒度的授权、全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程回放功能，实现运维过程的“事前预防、事中控制、事后审计”，在简化运维操作的同时，全面解决各种复杂环境下的运维安全问题，提升企业IT 运维管理水平。
现在主流的堡垒机就是碉堡堡垒机，碉堡不同于传统的硬件堡垒机，是软件形态的，可以部署于任意服务器设备上。碉堡提供了远程运维管理所需要的集中身份认证、集中访问授权、集中访问管理、集中操作审计，以及简化操作和管理的单点登陆功能。