SmartWorkflow變更管理-技術(shù)版

SmartWorkflow——變更管理軟件刀片Mar30,2010議程SmartWorkflow

產(chǎn)品概念使用場(chǎng)景執(zhí)行被安全管理員委派的任務(wù)提交請(qǐng)求等待批復(fù)瀏覽一系列任務(wù)后，對(duì)任務(wù)進(jìn)行審核和批復(fù)相關(guān)人員對(duì)策略變更審核批復(fù)后，執(zhí)行策略下發(fā)動(dòng)作在安全配置中對(duì)策略變更過(guò)程進(jìn)行審計(jì)SmartWorkflow

產(chǎn)品概念在SmartDashboard安全控制界面上增加一個(gè)安全策略變更的過(guò)程流控制，使得安全管理員的日常策略變更更加規(guī)范在安全策略下發(fā)到防火墻模塊之前，控制對(duì)安全配置的更改主動(dòng)去識(shí)別、分析、批復(fù)網(wǎng)絡(luò)安全策略的變更通過(guò)新的安全配置管理工具，極大地增強(qiáng)了對(duì)管理員日常操作的審計(jì)能力與管理服務(wù)器SmartCenter和Provider-1充分集成SmartWorkflow

使用場(chǎng)景

使用場(chǎng)景執(zhí)行被安全管理員委派的任務(wù)提交請(qǐng)求等待批復(fù)瀏覽一系列任務(wù)后，對(duì)任務(wù)進(jìn)行審核和批復(fù)變更請(qǐng)求周期相關(guān)人員對(duì)策略變更審核批復(fù)后，執(zhí)行策略下發(fā)動(dòng)作在安全配置中對(duì)策略變更過(guò)程進(jìn)行審計(jì)第一步–被委派任務(wù)安全操作部門(mén)的工作流程是收到變更請(qǐng)求->批準(zhǔn)或退回相關(guān)請(qǐng)求->對(duì)安全配置做出相應(yīng)的修改變更請(qǐng)求一般以郵件、ticket通知或其他形式告知安全操作人員第二步–在SmartDashboard登錄后，創(chuàng)建一個(gè)SmartWorkflow會(huì)話SmartWorkflow會(huì)話是指對(duì)一次安全策略變更的一系列邏輯行為的總稱。以可寫(xiě)模式工作在SmartDashboard下，只被允許在SmartWorkflow會(huì)話里發(fā)生。第二步–在SmartDashboard登錄后，創(chuàng)建一個(gè)SmartWorkflow會(huì)話(續(xù))在可寫(xiě)模式下成功登錄SmartDashboard后，系統(tǒng)將自動(dòng)進(jìn)入一個(gè)新的SmartWorkflow工作會(huì)話。如果一個(gè)SmartWorkflow會(huì)話已存在，將自動(dòng)進(jìn)入這個(gè)未完成的工作會(huì)話中。第三步–策略改動(dòng)工作在SmartDashboard下，管理員能夠控制當(dāng)前的會(huì)話第三步–策略改動(dòng)(續(xù))被改動(dòng)的元素(如策略、網(wǎng)絡(luò)對(duì)象等)被高亮顯示在SmartDashboard的策略面板和網(wǎng)絡(luò)對(duì)象的下拉顯示界面里第三步–策略改動(dòng)(續(xù))整個(gè)變更的前后完整信息可以在任何時(shí)候通過(guò)一個(gè)新的工具----會(huì)話信息界面來(lái)調(diào)閱第四步–對(duì)變更操作提交批復(fù)請(qǐng)求在提交批復(fù)請(qǐng)求之前，安全操作人員可以先生成一個(gè)包含本次所有策略更改動(dòng)作的報(bào)告第四步–對(duì)變更操作提交批復(fù)請(qǐng)求(續(xù))完成更改動(dòng)作后，向上提交批復(fù)請(qǐng)求第四步–對(duì)變更操作提交批復(fù)請(qǐng)求(續(xù))在提交批復(fù)請(qǐng)求時(shí)，除了能添加注釋之外，也可以發(fā)郵件的形式來(lái)通知上級(jí)，也可以把之前生成的變更報(bào)告作為附件一起發(fā)送第四步–對(duì)變更操作提交批復(fù)請(qǐng)求(續(xù))變更報(bào)告以html文件的形式發(fā)送，無(wú)需使用SmartConsole，直接打開(kāi)瀏覽第五步–批復(fù)變更請(qǐng)求批復(fù)請(qǐng)求提交后，SmartDashboard

的管理員會(huì)看到以列表方式呈現(xiàn)的所有變更動(dòng)作有批復(fù)權(quán)限的管理員能夠?qū)ο嚓P(guān)SmartWorkflow會(huì)話進(jìn)行批復(fù)第五步–批復(fù)變更請(qǐng)求(續(xù))批復(fù)人員能夠?qū)忛喢總€(gè)SmartWorkflow會(huì)話中的所有變更支持兩種審閱模式顯示某個(gè)SmartWorkflow會(huì)話或一系列會(huì)話的變更報(bào)告以只讀模式進(jìn)入SmartDashboard，瀏覽被高亮顯示的會(huì)話數(shù)據(jù)和相關(guān)變更第五步–批復(fù)變更請(qǐng)求(續(xù))對(duì)安全策略的更改部分進(jìn)行審閱時(shí)，支持凸顯更改的規(guī)則及相關(guān)確切的變化第六步–要求“修改”如果批復(fù)人員對(duì)某個(gè)更改動(dòng)作不滿意的話，他/她可以把這個(gè)會(huì)話標(biāo)注為”需要修改”,并添加注解注明哪些部分需要修改。在這種情況下，變更提交者會(huì)創(chuàng)建一個(gè)修改后的變更會(huì)話，以區(qū)別于之前的原始會(huì)話。在這個(gè)修改后的變更會(huì)話中，變更提交者會(huì)做出相應(yīng)的修改動(dòng)作，然后再次提交給管理人員來(lái)進(jìn)行批復(fù)。第七步–下發(fā)策略，更改生效在SmartWorkflow會(huì)話被管理員批準(zhǔn)后，就可以把安全策略下發(fā)到安全網(wǎng)關(guān)中，以生效相關(guān)更改這個(gè)動(dòng)作的完成是通過(guò)創(chuàng)建一個(gè)特定的SmartWorkflow策略安裝會(huì)話來(lái)實(shí)現(xiàn)的第八步–對(duì)安全配置的更改進(jìn)行審計(jì)利用已有SmartViewTracker的審計(jì)日志架構(gòu)在原有的審計(jì)日志中引入了一個(gè)新的元素——SmartWorkflow會(huì)話，便于對(duì)每次變更進(jìn)行審計(jì)第八步–對(duì)安全配置的更改進(jìn)行審計(jì)(續(xù))右鍵點(diǎn)擊任何對(duì)象或安全規(guī)則并選擇”審計(jì)追蹤“，會(huì)觸發(fā)SmartViewTracker，顯示與之相關(guān)的審計(jì)日志記錄第八步–對(duì)安全配置的更改進(jìn)行審計(jì)(續(xù))從會(huì)話信息欄中可以點(diǎn)擊”showAuditlogs”,以顯示在一個(gè)SmartWorkflow會(huì)話中所做的全部更改動(dòng)作總結(jié)-SmartWorkflowSmartWorkflow是CheckPoint管理服務(wù)器SmartCenter和Provider-1上的一個(gè)管理功能刀片在SmartDash