資通系統日常維運工作（二）| 監控與問題管理

資訊系統每天都在運作，為了防止問題發生，我們需要定期監控、掃描、測試、記錄和教育訓練。這些工作看起來很多，但其實每一項都有簡單的概念，讓我們一起來認識吧！

系統發生錯誤前，若能及早發現、即時修正，就能避免災難。

監控種類：

異常管理流程：

異常嚴重性判斷 → 誤判的調整 → 異常的警告與通報 → 異常的處理和通報 → 異常的統計與長期性分析

有些錯誤會反覆發生，這時就要啟動「問題管理」。

問題管理怎麼做？

這樣才能從根本解決問題，讓同樣錯誤不會再發生！

透過工具自動掃描系統，看有沒有已知的資安漏洞。

弱點掃描類型：

弱點掃描報告重點：

弱點掃描結果處理：

就像「白帽駭客」測試自己系統能不能被入侵。

滲透測試類型：

滲透測試報告內容：

來對比一下！

就像裝監視器一樣，我們需要記錄每次誰進來系統、做了什麼事。

記錄的重點：

保護稽核紀錄的方法：

社交工程是利用人性的弱點來達到攻擊目的，比如用假的信件、電話、連結騙你輸入密碼。

常見攻擊手法：

防範方法：

日常維運工作就像照顧健康一樣，要時常監控、定期健檢、紀錄問題並主動防範。

透過這些管理措施，讓我們的資訊系統變得更穩定、安全，也能在問題發生前提早處理！