运维安全中心_堡垒机_PAM_运维安全审计系统_运维权限管控-阿里云

运维安全中心（堡垒机）

适用开发者、小微企业提供便捷、安全的运维授权、管控、审计监控

版本

开发者版

资产数

5

购买时长

3个月

运维安全中心（堡垒机）

ECS轻量版运维平台，云上资源深度集成，跨VPC场景一键部署

版本

轻量版

资产数

5

购买时长

1个月

运维安全中心（堡垒机）

基础运维安全管控，运维权限划分、运维审批、高危命令阻断、运维审计等

版本

基础版

套餐

50资产

购买时长

1月

运维安全中心（堡垒机）

更多企业运维场景覆盖，数据库运维、混合场景运维、密码轮转等

版本

企业双擎版

套餐

50资产

购买时长

1月

专业的运维安全监控能力建立统一安全运维通道，通过运维权限细粒度管控、风险命令实时阻断、密码无感知托管、操作行为录播审计等，解决“众多资产难管理”、“运维职责权限不清晰”以及“运维事件难追溯”等问题。

统一运维管控提供资产运维统一入口，实现所有运维行为的管控及审计，同时对跨账号、异构云、线下IDC混合场景下的LINUX/WINDOWS以及数据库资产的运维行为实现一站式安全管控。

身份双因子认证在仿冒用户登录防范上，具有双因子认证功能，可通过动态密码或短信认证方式再次进行身份鉴别，防止非法用户通过窃取账号密码，对资产进行仿冒登录、非法访问。

权限细粒度划分在权限规范上，可以细粒度的给用户分组分权，如限制文件上传、下载、创建等，在最小化权限的基础上，实现最灵活配置控制。

高危行为自动阻断在恶意访问行为上，可以对敏感的高危命令，如删除数据（rm -rf /*）、格式化等高度敏感操作进行实时自动阻断，防止重大误删事件发生。

服务器密码轮转在账号密码安全上，可对LINUX服务器密码设置定期自动更改，防止密码泄露等风险增加安全防护。

溯源审计可视化在审计追溯上，采用可视化审计记录，通过直观录播的方式真实还原全行为场景，对安全事件进行高效取证追踪。

小型云上用户场景

中大型混合用户场景

开发者版/轻量版应用场景

SAAS轻量版，提供更深度的云原生集成能力，更轻量的部署模式，更易用的云原生体验

产品优势

轻量级部署

一键开通，云上多VPC、多区域内网一键连通

云资产深度集成

云上资产自动同步，系统账号自动识别

特权账号管理

划分账号权限类别，实现按类别一键授权

轻规格成本

更小资源规格限制，可支持5-20资产小场景需求

企业双擎版应用场景

企业双擎版，适用企业多样化需求场景，提供更丰富的功能体验，更稳定的双引擎架构、更流畅的运维体验

架构优势

双引擎保障

更高业务稳定保障，双引擎架构，双活运行，SLA可达99.95%。

企业级配置

提供更充足的带宽和存储空间，为企业级容量规格资产运维提升性能体验，防止业务量过大导致性能瓶颈

功能优势

数据库运维管控

除linux/windows资产运维管控外，可同时进行数据库运维统一管控

混合场景统一运维

对复杂多样的线下IDC、异构云、跨账号等资产的混合场景统一运维管控

网页运维

提供更便捷的运维模式，可脱离客户端，使用web terminal直接进行运维

服务器密码轮转

提供服务器自动改密能力，加强服务器密码安全防护

金融行业

互联网行业

金融行业

金融行业因业务重要、数据敏感，需要对直接运维服务器资产的行为加强安全监控，防止因运维时越权访问引起数据泄露，以及高危命令操作导致业务系统瘫痪。

能够解决

越权防护

权限细粒度划分有效防止越权行为导致的敏感数据泄漏事件发生

高风险阻断

高危风险命令实时阻断，保障运维过程中的业务系统安全

高效事件还原

直观录播的方式全量审计操作行为，有助于安全事件高效追溯

推荐搭配使用