兼修技术与管理,CISSP帮你成为一名名副其实、可信赖的“安全专家”
配置和变更是不能分割的
业务
应用
系统
主机
基础设施
配置管理 确保关键资产状态受到控制的正式流程
未经授权的变更是零容忍
几个基本要素:
配置
自动化 可以让配置保持一致 云化和虚拟化
不可变基础设施