云堡垒机HAS云平台安全

2024-01-06 19:23:26 百科 悟空
  堡垒机,即运维审计系统,为用户提供集中运维管理解决方案;运维人员可通过堡垒机远程访问云主机,实现对访问账号集中管理,并做精细的权限规划和运维审计;提升企业的内部运维风险控制水平。
  阿里云堡垒机 HAS功能描述:
  双因素身份认证
  为防止身份冒用,系统对所有账号均采用双重认证,除密码外,需通过手机短信方式进行身份验证。
  运维操作记录及追踪

  对于每一次运维访问会话,系统都会自动记录访问时间、源IP、目标IP地址、运维人员账号、服务器账号、操作指令等行为日志,同时系统还将以图形录像方式完整记录运维人员的操作行为。事后管理员能够以视频方式对整个操作过程进行回放追踪,真正实现对操作内容的完全审计。


  单点登录
  单点登录功能可以实现虚拟机服务器的密码隐藏功能,运维人员无需知道服务器的账号、密码,即可登录目标服务器,大大降低服务器密码泄露、遗忘的情况。
  支持SSO功能,运维人员一次登陆,即可访问所有目标服务器资源,无需二次输入目标服务器的用户名、口令信息。
  阿里云堡垒机 HAS产品优势:
  符合安全管理规范
  符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)安全管理方案的高性能、高安全性的运维审计系统。
  满足各类合规要求
  满足等级保护、分级保护、银监、证监、PCI、企业内控管理、SOX塞班斯、ISO27001等运维管理的法律法规要求。

发表评论: