行云管家堡垒机

产品描述：

行云管家堡垒机是以4A管理理念为设计基础，满足国家相关堡垒机产品法规的要求，为用户提供合规的账号体系、严格的认证机制、完善的授权模型、精准的运维审计的一款堡垒机产品。它采用纯软件形态设计，通过B/S的形式进行管理，实现对IT运维过程进行全面监管，做到有效的事前预防、事中监管及事后审计，满足用户的安全管理需求。

   与传统堡垒机产品不同的是，传统堡垒机是在用户与IT资产之间建立了一套“运维审计系统”，而行云管家堡垒机承担的职责远不止于此。

在满足4A管理理念的同时，为了降低堡垒机对运维工作的影响，行云管家堡垒机将用户与IT资产进行分离，将自身定位为 “运维中枢”、“会诊平台”、“黑匣子”三位一体的堡垒机平台，以保障运维工作的高效、提升故障处理水平、满足运维审计的要求。

l 运维中枢

行云管家堡垒机旨在成为企业的IT运维中枢，承担起用户管理及运维IT资产的统一入口和中枢之职责。为满足此需求，行云管家堡垒机为用户提供：

统一的用户管理：实现多来源用户的接入及多重身份认证机制，使行云管家堡垒机用户账号与外部IT系统账号体系进行关联，同时杜绝非法访问、保障数据安全；

统一的资源管理：具备多种类型、多种来源设备的管理能力，支持管理公有云、私有云、局域网设备及IDC托管资源，支持管理服务器、网络设备、存储设备或其它网元设备，支持管理各种应用包括Web应用、数据库等。

丰富的运维策略及手段：支持多种主流运维协议，实现对各种IT设备进行高效运维；支持多种管理工具，满足各种不同的运维场景及需求；支持多样化的运维策略，保障运维操作安全、数据安全的同时，提高运维效率；支持自动化运维，以标准化、自动化手段执行运维任务，提升IT运维效率；提供多维度的运维报表，以优 化运维服务能力、对操作进行审计回溯等。

l 会诊平台

   在遇到需要多方协作解决的IT故障时，行云管家堡垒机能够为用户提供在线的远程协助会诊平台，并达成以下目标：

一键协同：只需一键生成一个分享链接，协作多方即可通过该URL进入到同一会话界面，进行协同会诊；

操作权限可切换：会话操作控制权可以在参与会话的用户之间进行方便的切换；

运维操作受控：系统管理员及会话发起者拥有会话的最高权限，可全程监控会话，一旦发现会话存在危险或违规操作，可随时剥夺操作者的操作权限，甚至将其踢出会话；

会话过程可审：会话的整个过程，包括参与会诊的协同者的所有操作，都将有日志记录与云端录像，可供事后回溯追责，并可形成知识积累；

l 黑匣子

对运维工作进行审计记录，是确保所有的运维操作可回溯、可追踪的有效手段。行云管家堡垒机以“黑匣  子”的形式，从旁路对运维操作进行日志记录，不影响运维操作，且其审计日志记录不可删除、不可篡改，使得运维操作可回溯、可追踪。

    行云管家堡垒机黑匣子不仅仅记录审计日志，其对运维全生命周期进行了管控与审计：

事前授权：以最小权限原则将设备授权予用户，确保“正确的人”以“正确的操作”运维“正确的设备”；

事中监管：管理员可以监控运维人员的整个运维操作，可以控制运维过程，对运维操作及指令设置申请审批策略，阻止并避免危险、违规操作，确保运维安全；

事后审计：对记录的审计日志提供录像查看、指令检索、操作定位能力，对运维操作进行高效快捷的回溯及追踪。

功能规格：