以故障处理为中⼼的稳定性保障模型 故障开始 故障发现 故障定位 服务⽌损 状态恢复 状态正常 状态正常 发现处理 可能出现尝试定位和 尝试⽌损过程的反复 常态预防 复盘改进 ⾸要原则是：先⽌损后排查 状态异常 稳定性建设的重点 增强预防、发现处理能⼒ Flashcat • ⽇常巡检 • ⽇常排查 Flashcat Flashcat ⾯向服务稳定性保障场景 INTERNAL OR RESTRICTED 时⾼效治理有IT 隐患的⻔店。 ü 层次化展示餐厅⻔店的IT质量，满⾜不同的⻆⾊ 对于⻔店IT质量的可视化需求。 ü 下钻关联的能⼒，可以⽀持层层下钻，找到异常 餐厅，以及具体的异常原因。 ü 多样化的可视化效果，可以灵活的展示异常餐厅 的地理分布、异常趋势变化等，便于问题的定位 排查。 北京快猫星云科技有限公司 北京快猫星云科技有限公司 北京快猫星云科技有限公司 北京快猫星云科技有限公司

PAM,Nginx,Rsync ...] 系统计划任务 传统应⽤层远控 驱动层远控( 针对特定内核版本 ) 0x12 痕迹处理 web⽇志 [ 访问, 错误⽇志 ] 数据库⽇志 [ 异常连接⽇志,慢查询⽇志 ] 系统各类安全⽇志 [ ssh,rdp,smb,wmi,powershell....] 各类邮箱登录⽇志 域内敏感攻击利⽤⽇志 [ ⾦票,银票... ] 此项为专业蓝队范畴