齐治堡垒机.pptxVIP

运维操作管理（堡垒机）解决方案 ——运维堡垒机的缔造者与领导者！ 传统运维——现状 传统运维——问题 交叉管理带来的问题： 共享账号难控制； 设备密码难管理； 操作行为难约束； 操作过程不透明； 传统运维——安全隐患 问题带来的安全隐患 误操作，关键应用服务异常甚至宕机； 违规操作，敏感信息泄露或者被篡改； 无法快速定位操作事故的原因。 齐治科技堡垒机设计思路 集中管理是前提 身份管理是基础 访问控制是手段 ——禁止越权访问！ ——杜绝越权操作！ ——预防高危操作！ 访问资源合法，运维操作合规 审计管理员可以实时看到操作者当前的操作情况，发现越权、违规及时阻断！ 操作审计是保证——实时监控 STEP2：审计管理员在shterm的web界面上点击任意活动会话（包括任意图形和字符会话）后面的“切断”选项，可以直接断开用户的当前会话： 操作审计是保证——实时监控 专利技术 唯一实现对各种非常规操作指令的100%准确识别 输入、输出结果关键字搜索快速定位播放 全面、深入、直观的运维审计 点击即可回放 操作审计是保证——字符会话审计 键盘输入及屏幕输出支持文本搜索 实现搜索结果与操作录像直接关联定位 键盘输入深度审计 完整记录，基于键盘输入、屏幕输出的快速定位 操作审计是保证——图形会话审计 自动化操作是目标 产品能够实现的自动化机制: 系统账号密码自动修