摘要

随着业务场景的快速变化,企业会高频度地发布新版本,这对变更管理提出了更大的挑战。变更安全审计可以规范变更操作,发现违规变更风险。研究变更自动化安全审计对于降低安全风险具有重要的现实意义。审计方法将变更审批和变更实施流程关联,把变更控制表和实际操作命令映射到统一的规则空间,结合规则的权重以及变更控制表与实际操作命令的距离,实现变更自动化安全审计。运维变更自动化审计可以识别出实际操作偏离变更控制表的高风险变更,提高变更审计的覆盖率和效率,从而降低变更风险。