云安全

云堡垒机

具体介绍

云堡垒机通过建立其主账号与资源从账号的一一对应关系，实现对人、资源账号及访问过程的精细化管理。系统基于认证、授权、访问、审计的管理流程设计理念，对IT中心的网络设备、数据库、安全设备、主机系统等资源统一运维管理和审计。采用旁路部署模式切断终端对网络和服务器的直接访问，使用协议代理的方式，实现运维集中化管控、过程实时监管、访问合规控制、过程图形化审计，为客户构建一套事前预防、事中监控、事后审计的安全管理体系。

产品特点
身份认证
支持多因素认证，短信验证码、OTP动态口令、动态令牌、USBKey等多因素认证；第三方认证，支持AD、LDAP、Radius等。
账号管理
支持密码自动代填（支持服务器、数据库、网络设备等）；具备自动改密功能（支持特权账号改密，以及密码拆分管理）；支持账号核查、账号同步功能。
访问控制
访问控制策略，支持账号有效期、文件传输、剪切板、显示水印、登录时间、IP限制等维度；命令控制策略，支持敏感指令的强制阻断、告警及二次复核。
操作审计
监控与审计，支持实时监控、全程录像及字符审计；指令搜素定位，支持全文指令搜索、定位；提供OCR工具，对图形审计进行字符转化；系统及运维报表，支持生成多维度的系统及运维报表。
自动化运维
自定义脚本及任务编排；定期、批量、自动执行预置的脚本或运维任务。
工单系统
自定义审批流，支持多级审批；手动、自动触发工单系统；审批通过后系统自动授权。
任意终端
无需安装特定客户端，无需安装任何插件，各类终端的主流浏览器打开即可进行运维操作。
云资产管控:
对云平台、服务器、虚拟机、网络设备等企业资产包括相应的账号进行集中管理，并提供个人收藏夹等便捷功能。

详情咨询