运维安全中心_堡垒机_PAM_运维安全审计系统_运维权限管控-阿里云

运维安全中心（堡垒机）

适用开发者、小微企业提供便捷、安全的运维授权、管控、审计监控

版本

开发者版

资产数

购买时长

3个月

运维安全中心（堡垒机）

ECS轻量版运维平台，云上资源深度集成，跨VPC场景一键部署

版本

轻量版

资产数

购买时长

1个月

运维安全中心（堡垒机）

基础运维安全管控，运维权限划分、运维审批、高危命令阻断、运维审计等

版本

基础版

套餐

50资产

购买时长

1月

运维安全中心（堡垒机）

更多企业运维场景覆盖，数据库运维、混合场景运维、密码轮转等

版本

企业双擎版

套餐

50资产

购买时长

1月

专业的运维安全监控能力建立统一安全运维通道，通过运维权限细粒度管控、风险命令实时阻断、密码无感知托管、操作行为录播审计等，解决“众多资产难管理”、“运维职责权限不清晰”以及“运维事件难追溯”等问题。

统一运维管控提供资产运维统一入口，实现所有运维行为的管控及审计，同时对跨账号、异构云、线下IDC混合场景下的LINUX/WINDOWS以及数据库资产的运维行为实现一站式安全管控。

身份双因子认证在仿冒用户登录防范上，具有双因子认证功能，可通过动态密码或短信认证方式再次进行身份鉴别，防止非法用户通过窃取账号密码，对资产进行仿冒登录、非法访问。

权限细粒度划分在权限规范上，可以细粒度的给用户分组分权，如限制文件上传、下载、创建等，在最小化权限的基础上，实现最灵活配置控制。

高危行为自动阻断在恶意访问行为上，可以对敏感的高危命令，如删除数据（rm -rf /*）、格式化等高度敏感操作进行实时自动阻断，防止重大误删事件发生。

服务器密码轮转在账号密码安全上，可对LINUX服务器密码设置定期自动更改，防止密码泄露等风险增加安全防护。

溯源审计可视化在审计追溯上，采用可视化审计记录，通过直观录播的方式真实还原全行为场景，对安全事件进行高效取证追踪。

小型云上用户场景

中大型混合用户场景

开发者版/轻量版应用场景

SAAS轻量版，提供更深度的云原生集成能力，更轻量的部署模式，更易用的云原生体验

产品优势

轻量级部署

一键开通，云上多VPC、多区域内网一键连通

云资产深度集成

云上资产自动同步，系统账号自动识别

特权账号管理

划分账号权限类别，实现按类别一键授权

轻规格成本

更小资源规格限制，可支持5-20资产小场景需求

企业双擎版应用场景

企业双擎版，适用企业多样化需求场景，提供更丰富的功能体验，更稳定的双引擎架构、更流畅的运维体验

架构优势

双引擎保障

更高业务稳定保障，双引擎架构，双活运行，SLA可达99.95%。

企业级配置

提供更充足的带宽和存储空间，为企业级容量规格资产运维提升性能体验，防止业务量过大导致性能瓶颈

功能优势

数据库运维管控

除linux/windows资产运维管控外，可同时进行数据库运维统一管控

混合场景统一运维

对复杂多样的线下IDC、异构云、跨账号等资产的混合场景统一运维管控

网页运维

提供更便捷的运维模式，可脱离客户端，使用web terminal直接进行运维

服务器密码轮转

提供服务器自动改密能力，加强服务器密码安全防护

金融行业

互联网行业

金融行业

金融行业因业务重要、数据敏感，需要对直接运维服务器资产的行为加强安全监控，防止因运维时越权访问引起数据泄露，以及高危命令操作导致业务系统瘫痪。

能够解决

越权防护

权限细粒度划分有效防止越权行为导致的敏感数据泄漏事件发生

高风险阻断

高危风险命令实时阻断，保障运维过程中的业务系统安全

高效事件还原

直观录播的方式全量审计操作行为，有助于安全事件高效追溯

推荐搭配使用