jumpserver自助审计系统
项目描述:
由于资源池之间网络不通,在审计用户操作记录时候,需要单独登录目标资源池的web控制端进行查
询,效率较低,为响应护网时的快速溯源需求,搭建自助审计系统
项目职责:
·项目前端的页面设计
·后端接口编程,处理前端发送的数据,创建独立的playbook参数进行sql查询并返回数据
·不定参数的playbook编写
·项目漏洞修复,测试发现项目有shell注入风险,通过规范用户参数规避漏洞
·用户认证模块开发
项目总结:
审计系统的搭建使用户审计效率提高200%,并且保证安全的前提下开放端口,可由授权的用户自助
查询,整体系统实现松耦合
4A平台及jumpserver自动化架构设计及实施
项目描述:
公司资源池规模不断扩大,jumpserver建设需求激增,独立设计jumpserver自动化流程,集成到公
司的工单平台,实现搭建、授权、资产纳管自动化。
项目职责:
·负责工单平台的审批流程设计
·负责jumpserver实现自动化部署的ansible-playbook编排
·负责后端接口的实现,提交请求到工单平台,发送数据到接口触发playbook
项目总结:
jumpserver部署及授权效率提高300%,运维成本下降80%