Perisian Beban Kerja Selamat CISCO
Panduan Mula Pantas Beban Kerja Cisco Secure untuk Keluaran 3.8
Cisco Secure Workload ialah perisian yang membenarkan pengguna memasang ejen perisian pada beban kerja aplikasi mereka. Ejen perisian mengumpul maklumat tentang antara muka rangkaian dan proses aktif yang berjalan pada sistem hos.
Pengenalan kepada Segmentasi
Ciri pembahagian beban kerja Cisco Secure membolehkan pengguna mengumpulkan dan melabel beban kerja mereka. Ini membantu dalam menentukan dasar dan prosedur untuk setiap kumpulan dan memastikan komunikasi selamat antara mereka.
Mengenai Panduan Ini
Panduan ini ialah panduan permulaan pantas untuk Cisco Secure Workload Release 3.8. Ia memberikan lebihview wizard dan membimbing pengguna melalui proses memasang ejen, mengelompokkan dan melabelkan beban kerja serta membina hierarki untuk organisasi mereka.
Lawatan Wizard
Wizard membimbing pengguna melalui proses memasang ejen, mengumpulkan dan melabelkan beban kerja serta membina hierarki untuk organisasi mereka.
Sebelum anda bermula
Peranan pengguna berikut boleh mengakses wizard:
- Super Admin
- Admin
- Pentadbir Keselamatan
- Operator Keselamatan
Pasang Ejen
Untuk memasang ejen perisian pada beban kerja aplikasi anda:
- Buka wizard Beban Kerja Cisco Secure.
- Pilih pilihan untuk memasang ejen.
- Ikuti arahan yang diberikan oleh wizard untuk menyelesaikan proses pemasangan.
Kumpulan dan Labelkan Beban Kerja anda
Untuk mengumpulkan dan melabelkan beban kerja anda:
- Buka wizard Beban Kerja Cisco Secure.
- Pilih pilihan untuk mengumpulkan dan melabelkan beban kerja anda.
- Ikut arahan yang diberikan oleh wizard untuk membuat cawangan pokok skop dan berikan label kepada setiap kumpulan.
Bina Hierarki untuk Organisasi Anda
Untuk membina hierarki untuk organisasi anda:
- Buka wizard Beban Kerja Cisco Secure.
- Pilih pilihan untuk membina hierarki untuk organisasi anda.
- Ikut arahan yang diberikan oleh wizard untuk menentukan skop dalaman, skop pusat data dan skop pra-pengeluaran.
Nota: Nama skop hendaklah pendek dan bermakna. Pastikan anda tidak memasukkan alamat mana-mana aplikasi yang digunakan untuk menjalankan perniagaan sebenar dalam skop pra-pengeluaran.
Pertama Diterbitkan: 2023-04-12
Terakhir Diubah Suai: 2023-05-19
Pengenalan kepada Segmentasi
Secara tradisinya, keselamatan rangkaian bertujuan untuk mengelakkan aktiviti berniat jahat daripada rangkaian anda dengan tembok api di sekeliling tepi rangkaian anda. Walau bagaimanapun, anda juga perlu melindungi organisasi anda daripada ancaman yang telah melanggar rangkaian anda atau berasal dari dalamnya. Segmentasi (atau microsegmentation) rangkaian membantu melindungi beban kerja anda melalui kawalan trafik antara beban kerja dan hos lain pada rangkaian anda; oleh itu, membenarkan hanya trafik yang diperlukan oleh organisasi anda untuk tujuan perniagaan dan menafikan semua trafik lain. Untuk exampOleh itu, anda boleh menggunakan dasar untuk menghalang semua komunikasi antara beban kerja yang menjadi hos kepada orang ramai anda web aplikasi daripada berkomunikasi dengan pangkalan data penyelidikan dan pembangunan anda di pusat data anda, atau untuk menghalang beban kerja bukan pengeluaran daripada menghubungi beban kerja pengeluaran. Cisco Secure Workload menggunakan data aliran organisasi untuk mencadangkan dasar yang boleh anda nilai dan luluskan sebelum menguatkuasakannya. Sebagai alternatif, anda juga boleh membuat dasar ini secara manual untuk membahagikan rangkaian.
Mengenai Panduan Ini
Dokumen ini terpakai untuk keluaran Secure Workload 3.8:
- Memperkenalkan konsep Beban Kerja Selamat yang utama: Segmentasi, label Beban Kerja, Skop, pokok skop hierarki dan penemuan Dasar.
- Terangkan proses mencipta cabang pertama pokok skop anda menggunakan wizard pengalaman pengguna kali pertama dan
- Menghuraikan proses automatik penjanaan dasar untuk aplikasi yang dipilih berdasarkan aliran trafik sebenar.
Lawatan Wizard
Sebelum anda bermula
Peranan pengguna berikut boleh mengakses wizard:
- pentadbir tapak
- sokongan pelanggan
- pemilik skop
Pasang Ejen
Rajah 1: Tetingkap selamat datang
Pasang Ejen
Dalam Beban Kerja Selamat, anda boleh memasang ejen perisian pada beban kerja aplikasi anda. Ejen perisian mengumpul maklumat tentang antara muka rangkaian dan proses aktif yang berjalan pada sistem hos.
Terdapat dua cara bagaimana anda boleh memasang ejen perisian:
- Pemasang Skrip Agen-Gunakan kaedah ini untuk memasang, menjejak dan menyelesaikan masalah semasa memasang ejen perisian. Platform yang disokong ialah Linux, Windows, Kubernetes, AIX dan Solaris
- Pemasang Imej Ejen-Muat turun imej ejen perisian untuk memasang versi dan jenis ejen perisian tertentu untuk platform anda. Platform yang disokong ialah Linux dan Windows.
Wizard onboarding membimbing anda melalui proses memasang ejen berdasarkan kaedah pemasang yang dipilih. Rujuk arahan pemasangan pada UI dan lihat panduan pengguna untuk butiran tambahan tentang memasang ejen perisian.
Kumpulan dan Labelkan Beban Kerja anda
Berikan label kepada sekumpulan beban kerja untuk membuat skop.
Pokok skop hierarki membantu membahagikan beban kerja kepada kumpulan yang lebih kecil. Cawangan terendah dalam pokok skop dikhaskan untuk aplikasi individu.
Pilih skop induk daripada pokok skop untuk mencipta skop baharu. Skop baharu akan mengandungi subset ahli daripada skop induk.
Pada tetingkap ini, anda boleh menyusun beban kerja anda ke dalam kumpulan, yang disusun dalam struktur hierarki. Pecah rangkaian anda kepada kumpulan hierarki membolehkan penemuan dan definisi dasar yang fleksibel dan berskala.
Label ialah parameter utama yang menerangkan beban kerja atau titik akhir, ia diwakili sebagai pasangan nilai kunci. Wizard membantu menggunakan label pada beban kerja anda, dan kemudian mengumpulkan label ini ke dalam kumpulan yang dipanggil skop. Beban kerja dikumpulkan secara automatik ke dalam skop berdasarkan label yang berkaitan. Anda boleh menentukan dasar pembahagian berdasarkan skop.
Tuding pada setiap blok atau skop dalam pepohon untuk mendapatkan maklumat lanjut tentang jenis beban kerja atau hos yang disertakan.
Nota
Dalam tetingkap Bermula dengan Skop dan Label, Organisasi, Infrastruktur, Persekitaran dan Aplikasi ialah kunci dan teks dalam kotak kelabu selaras dengan setiap kunci ialah nilainya.
Untuk exampOleh itu, semua beban kerja kepunyaan Aplikasi 1 ditakrifkan oleh set label ini:
- Organisasi = Dalaman
- Infrastruktur = Pusat Data
- Persekitaran = Pra-Pengeluaran
- Permohonan = Permohonan 1
Kuasa Label dan Pokok Skop
Label memacu kuasa Beban Kerja Selamat dan pepohon skop yang dibuat daripada label anda bukan sekadar ringkasan rangkaian anda:
- Label membolehkan anda memahami dasar anda dengan serta-merta:
“Tolak semua trafik daripada Pra-Pengeluaran kepada Pengeluaran”
Bandingkan ini dengan dasar yang sama tanpa label:
“Tolak semua trafik dari 172.16.0.0/12 hingga 192.168.0.0/16” - Dasar berdasarkan label digunakan secara automatik (atau berhenti digunakan) apabila beban kerja berlabel ditambahkan pada (atau dialih keluar daripada) inventori. Dari masa ke masa, pengelompokan dinamik berdasarkan label ini sangat mengurangkan jumlah usaha yang diperlukan untuk mengekalkan penggunaan anda.
- Beban kerja dikumpulkan ke dalam skop berdasarkan labelnya. Pengelompokan ini membolehkan anda menggunakan dasar dengan mudah pada beban kerja yang berkaitan. Untuk exampOleh itu, anda boleh menggunakan dasar dengan mudah untuk semua aplikasi dalam skop Pra-Pengeluaran.
- Dasar yang dibuat sekali dalam satu skop boleh digunakan secara automatik pada semua beban kerja dalam skop turunan dalam pepohon, meminimumkan bilangan dasar yang perlu anda urus.
Anda boleh dengan mudah mentakrif dan menggunakan dasar secara meluas (contohnyaampuntuk semua beban kerja dalam organisasi anda) atau secara sempit (hanya kepada beban kerja yang merupakan sebahagian daripada aplikasi tertentu) atau ke mana-mana peringkat di antaranya (untuk bekasample, kepada semua beban kerja di pusat data anda. - Anda boleh memperuntukkan tanggungjawab untuk setiap skop kepada pentadbir yang berbeza, menyerahkan pengurusan dasar kepada orang yang paling biasa dengan setiap bahagian rangkaian anda.
Bina Hierarki untuk Organisasi Anda
Mula membina hierarki atau pokok skop anda, ini melibatkan mengenal pasti dan mengkategorikan aset, menentukan skop, mentakrifkan peranan dan tanggungjawab, membangunkan dasar dan prosedur untuk mencipta cabang pokok skop.
Wizard membimbing anda membuat cabang pokok skop. Masukkan alamat IP atau subnet untuk setiap skop bergaris biru, label digunakan secara automatik berdasarkan pepohon skop.
Pra-syarat:
- Kumpulkan Alamat IP/Subnet yang dikaitkan dengan persekitaran Pra-Pengeluaran anda, pusat data anda dan rangkaian Dalaman anda.
- Kumpulkan seberapa banyak alamat IP/subnet yang anda boleh, anda boleh alamat IP tambahan/subnet kemudian.
- Kemudian, semasa anda membina pepohon anda, anda boleh menambah alamat IP/subnet untuk skop lain dalam pepohon (blok kelabu).
Untuk mencipta pokok skop, lakukan langkah berikut:
Tentukan Skop Dalaman
Skop dalaman termasuk semua alamat IP yang mentakrifkan rangkaian dalaman organisasi anda, termasuk alamat IP awam dan peribadi.
Wizard memandu anda menambah alamat IP pada setiap skop dalam cawangan pokok. Semasa anda menambah alamat, wizard memberikan label kepada setiap alamat yang mentakrifkan skop.
Untuk exampOleh itu, pada tetingkap Persediaan Skop ini, wizard memberikan label
Organisasi=Dalaman
kepada setiap alamat IP.
Secara lalai, wizard menambah alamat IP dalam ruang alamat internet peribadi seperti yang ditakrifkan dalam RFC 1918
Nota
Semua alamat IP tidak perlu dimasukkan sekali gus, tetapi anda mesti memasukkan alamat IP yang dikaitkan dengan aplikasi pilihan anda, anda boleh menambah alamat IP yang lain pada masa yang akan datang.
Tentukan Skop Pusat Data
Skop ini termasuk alamat IP yang mentakrifkan pusat data di premis anda. Masukkan alamat IP/subnet yang mentakrifkan rangkaian dalaman anda
Nota Nama skop hendaklah pendek dan bermakna.
Pada tetingkap ini, masukkan alamat IP yang telah anda masukkan untuk organisasi, alamat ini mestilah subset alamat untuk rangkaian dalaman anda. Jika anda mempunyai berbilang pusat data, masukkan kesemuanya dalam skop ini supaya anda boleh menentukan satu set dasar.
Nota
Anda sentiasa boleh menambah lebih banyak alamat pada s kemudiantage. Sebagai contoh, wizard memberikan label ini kepada setiap alamat IP:
Organisasi=Dalaman
Infrastruktur=Pusat Data
Tentukan Skop Pra-Pengeluaran
Skop ini termasuk alamat IP aplikasi dan hos bukan pengeluaran, seperti pembangunan, makmal, ujian atautagsistem ing.
Nota
Pastikan anda tidak memasukkan alamat mana-mana aplikasi yang digunakan untuk menjalankan perniagaan sebenar, gunakannya untuk skop pengeluaran yang anda tentukan kemudian.
Alamat IP yang anda masukkan pada tetingkap ini mestilah subset daripada alamat yang anda masukkan untuk pusat data anda, sertakan alamat aplikasi pilihan anda. Sebaik-baiknya, mereka juga harus memasukkan alamat pra-pengeluaran yang bukan sebahagian daripada aplikasi yang dipilih.
Nota Anda sentiasa boleh menambah lebih banyak alamat pada s kemudiantage.
Review Pokok Skop, Skop dan Label
Sebelum anda mula mencipta pokok skop, semulaview hierarki yang anda boleh lihat di tetingkap kiri. Skop akar menunjukkan label yang dicipta secara automatik untuk semua alamat IP dan subnet yang dikonfigurasikan. Pada s kemudiantage dalam proses itu, aplikasi ditambahkan pada pokok skop ini.
Rajah 2:
Anda boleh mengembangkan dan meruntuhkan cawangan dan tatal ke bawah untuk memilih skop tertentu. Pada anak tetingkap kanan, anda boleh melihat alamat IP dan label yang diberikan kepada beban kerja untuk skop tertentu. Pada tetingkap ini, anda boleh semulaview, ubah suai pepohon skop sebelum anda menambah aplikasi pada skop ini.
Nota
Jika anda mahu view maklumat ini selepas anda keluar dari wizard, pilih Susun > Skop dan Inventori daripada menu utama,
Review Pokok Skop
Sebelum anda mula mencipta pokok skop, semulaview hierarki yang anda boleh lihat di tetingkap kiri. Skop akar menunjukkan label yang dicipta secara automatik untuk semua alamat IP dan subnet yang dikonfigurasikan. Pada s kemudiantage dalam proses itu, aplikasi ditambahkan pada pokok skop ini.
Anda boleh mengembangkan dan meruntuhkan cawangan dan tatal ke bawah untuk memilih skop tertentu. Pada anak tetingkap kanan, anda boleh melihat alamat IP dan label yang diberikan kepada beban kerja untuk skop tertentu. Pada tetingkap ini, anda boleh semulaview, ubah suai pepohon skop sebelum anda menambah aplikasi pada skop ini.
Nota
Jika anda mahu view maklumat ini selepas anda keluar dari wizard, pilih Susun > Skop dan Inventori daripada menu utama.
Buat Pokok Skop
Selepas anda kembaliview pokok skop, teruskan dengan mencipta pokok skop.
Untuk maklumat tentang pokok skop, lihat bahagian Skop dan Inventori dalam panduan pengguna.
Langkah Seterusnya
Pasang Ejen
Pasang ejen SecureWorkload pada beban kerja yang dikaitkan dengan aplikasi pilihan anda. Data yang dikumpulkan oleh ejen digunakan untuk menjana dasar yang dicadangkan berdasarkan trafik sedia ada pada rangkaian anda. Lebih banyak data, dasar yang lebih tepat dihasilkan. Untuk butiran, lihat bahagian Ejen Perisian dalam panduan pengguna Beban Kerja Selamat.
Tambah Aplikasi
Tambahkan aplikasi pertama pada pokok skop anda. Pilih aplikasi pra-pengeluaran yang dijalankan pada logam kosong atau mesin maya di pusat data anda. Selepas menambah aplikasi, anda boleh mula menemui dasar untuk aplikasi ini. Untuk mendapatkan maklumat lanjut, lihat bahagian Skop dan Inventori dalam panduan pengguna Beban Kerja Selamat.
Sediakan Dasar Bersama pada Skop Dalaman
Gunakan satu set dasar biasa pada skop Dalaman. Untuk exampOleh itu, hanya benarkan trafik melalui port tertentu dari rangkaian anda ke luar rangkaian anda.
Pengguna boleh menentukan dasar secara manual menggunakan Kluster, Penapis Inventori dan Skop atau ini boleh ditemui dan dijana daripada data aliran menggunakan Penemuan Dasar Automatik.
Selepas anda memasang ejen dan membenarkan sekurang-kurangnya beberapa jam untuk data aliran trafik terkumpul, anda boleh mendayakan Beban Kerja Selamat untuk menjana dasar (“temui”) berdasarkan trafik tersebut. Untuk butiran, lihat bahagian Dasar Temui Secara Automatik dalam panduan pengguna Beban Kerja Selamat.
Gunakan dasar ini pada skop Dalaman (atau Dalaman atau Root) untuk semula dengan berkesanview dasar.
Tambah Penyambung Awan
Jika organisasi anda mempunyai beban kerja pada AWS, Azure atau GCP, gunakan penyambung awan untuk menambahkan beban kerja tersebut pada pokok skop anda. Untuk mendapatkan maklumat lanjut, lihat bahagian Penyambung Awan dalam panduan pengguna Beban Kerja Selamat.
Aliran Kerja Mula Pantas
| Langkah | Lakukan Ini | Butiran |
| 1 | (Pilihan) Ikuti lawatan beranotasi ahli sihir | Lawatan Wizard, pada halaman 1 |
| 2 | Pilih aplikasi untuk memulakan perjalanan pembahagian anda. | Untuk hasil terbaik, ikut garis panduan dalam Pilih satu Permohonan untuk Wizard ini, pada halaman 10. |
| 3 | Kumpul alamat IP. | Wizard akan meminta 4 kumpulan alamat IP.
Untuk butiran, lihat Kumpulkan Alamat IP, pada halaman 9. |
| 4 | Jalankan wizard | Kepada view keperluan dan akses wizard, lihat Jalankan Wizard, pada halaman 11 |
| 5 | Pasang ejen Beban Kerja Selamat pada beban kerja aplikasi anda. | Lihat Ejen Pasang. |
| 6 | Berikan masa untuk ejen mengumpul data aliran. | Lebih banyak data menghasilkan dasar yang lebih tepat.
Jumlah masa minimum yang diperlukan bergantung pada seberapa aktif aplikasi anda digunakan. |
| 7 | Hasilkan dasar (“temui”) berdasarkan data aliran sebenar anda. | Lihat Dasar Menjana Secara Automatik. |
| 8 | Review dasar yang dihasilkan. | Lihat Lihat Dasar Dihasilkan. |
Kumpul Alamat IP
Anda memerlukan sekurang-kurangnya beberapa alamat IP dalam setiap titik di bawah:
- Alamat yang mentakrifkan rangkaian dalaman anda Secara lalai, wizard menggunakan alamat standard yang dikhaskan untuk kegunaan internet peribadi.
- Alamat yang dikhaskan untuk pusat data anda.
Ini tidak termasuk alamat yang digunakan oleh komputer pekerja, perkhidmatan awan atau rakan kongsi, perkhidmatan IT berpusat, dsb. - Alamat yang menentukan rangkaian bukan pengeluaran anda
- Alamat beban kerja yang terdiri daripada aplikasi bukan pengeluaran pilihan anda
Buat masa ini, anda tidak perlu mempunyai semua alamat untuk setiap peluru di atas; anda sentiasa boleh menambah lebih banyak alamat kemudian.
penting
Oleh kerana setiap satu daripada 4 titik mewakili subset alamat IP titik di atasnya, setiap alamat IP dalam setiap titik tumpu juga mesti disertakan antara alamat IP titik di atasnya dalam senarai.
Pilih Aplikasi untuk Wizard ini
Untuk wizard ini, pilih satu aplikasi.
Aplikasi biasanya terdiri daripada berbilang beban kerja yang menyediakan perkhidmatan yang berbeza, seperti web perkhidmatan atau pangkalan data, pelayan utama dan sandaran, dsb. Bersama-sama, beban kerja ini menyediakan kefungsian aplikasi kepada penggunanya.
Garis Panduan untuk Memilih Permohonan Anda
SecureWorkload menyokong beban kerja yang dijalankan pada pelbagai platform dan sistem pengendalian, termasuk beban kerja berasaskan awan dan kontena. Walau bagaimanapun, untuk wizard ini, pilih aplikasi dengan beban kerja yang:
- Berjalan di pusat data anda.
- Berjalan pada logam kosong dan/atau mesin maya.
- Berjalan pada platform Windows, Linux atau AIX yang disokong dengan ejen Beban Kerja Selamat, lihat https://www.cisco.com/go/secure-workload/requirements/agents.
- Digunakan dalam persekitaran pra-pengeluaran.
Nota
Anda boleh menjalankan wizard walaupun anda belum memilih aplikasi dan mengumpul alamat IP, tetapi anda tidak boleh melengkapkan wizard tanpa melakukan perkara ini.
Nota
Jika anda tidak melengkapkan wizard sebelum log keluar (atau tamat masa) atau menavigasi ke bahagian lain aplikasi beban kerja Selamat (gunakan bar navigasi kiri), konfigurasi wizard tidak disimpan.
Untuk butiran tentang cara menambah skop/menambah Skop dan Label, lihat bahagian Skop dan Inventori Panduan Pengguna Beban Kerja Cisco Secure.
Jalankan Wizard
Anda boleh menjalankan wizard sama ada anda telah memilih aplikasi dan mengumpul alamat IP atau tidak, tetapi anda tidak akan dapat melengkapkan wizard tanpa melakukan perkara ini.
penting
Jika anda tidak melengkapkan wizard sebelum log keluar (atau tamat masa) Beban Kerja Selamat, atau jika anda menavigasi ke bahagian lain aplikasi menggunakan bar navigasi kiri, konfigurasi wizard tidak disimpan.
Sebelum anda bermula
Peranan pengguna berikut boleh mengakses wizard:
Prosedur
- Langkah 1
Log masuk ke Beban Kerja Selamat. - Langkah 2
Mulakan wizard:
Jika anda tidak mempunyai sebarang skop yang ditentukan pada masa ini, wizard muncul secara automatik apabila anda log masuk ke Beban Kerja Selamat.
Sebagai alternatif:
- Klik pautan Jalankan wizard sekarang dalam sepanduk biru di bahagian atas mana-mana halaman.
- Pilih Lebihview daripada menu utama di sebelah kiri tetingkap.
- Langkah 3
Wizard akan menerangkan perkara yang anda perlu tahu.
Jangan terlepas elemen berguna berikut:- Tuding pada elemen grafik dalam wizard untuk membaca penerangannya.
- Klik mana-mana pautan dan butang maklumat (
) untuk maklumat penting.
(Pilihan) Untuk Memulakan Semula, Tetapkan Semula Pokok Skop
Anda boleh memadamkan skop, label dan pepohon skop yang anda buat menggunakan wizard dan secara pilihan jalankan wizard semula.
Petua
Jika anda hanya mahu mengalih keluar beberapa skop yang dibuat dan anda tidak mahu menjalankan wizard sekali lagi, anda boleh memadamkan skop individu dan bukannya menetapkan semula keseluruhan pepohon: Klik skop untuk memadam, kemudian klik Padam.
Sebelum anda bermula
Keistimewaan Pemilik Skop untuk skop akar diperlukan.
Jika anda telah mencipta ruang kerja tambahan, dasar atau kebergantungan lain, lihat Panduan Pengguna dalam Beban Kerja Selamat untuk mendapatkan maklumat lengkap tentang menetapkan semula pepohon skop.
Prosedur
- Langkah 1 Daripada menu navigasi di sebelah kiri, pilih Susun > Skop dan Inventori .
- Langkah 2 Klik skop di bahagian atas pokok.
- Langkah 3 Klik Tetapkan Semula.
- Langkah 4 Sahkan pilihan anda.
- Langkah 5 Jika butang Set Semula bertukar kepada Musnah Belum Selesai, anda mungkin perlu memuat semula halaman penyemak imbas.
Maklumat Lanjut
Untuk maklumat lanjut tentang konsep dalam wizard, lihat:
- Bantuan dalam talian dalam Beban Kerja Selamat
- PDF Panduan Pengguna Beban Kerja Selamat untuk keluaran anda, tersedia daripada https://www.cisco.com/c/en/us/support/security/tetration-analytics-g1/model.html
© 2022 Cisco Systems, Inc. Hak cipta terpelihara.
Dokumen / Sumber
 |
Perisian Beban Kerja Selamat CISCO [pdf] Panduan Pengguna Keluaran 3.8, Perisian Beban Kerja Selamat, Beban Kerja Selamat, Perisian |
 |
Perisian Beban Kerja Selamat CISCO [pdf] Panduan Pengguna 3.8.1.53, 3.8.1.1, Perisian Beban Kerja Selamat, Selamat, Perisian Beban Kerja, Perisian |
