齐治云堡垒机-产品介绍
| 版本: V3.0 | 交付方式: 镜像 |
| 适用于: Linux | 上架日期: 2020-10-16 11:10:59.0 |
齐治云堡垒机是一款针对云租户的运维开发人员远程（SSH/RDP等）访问云资产（ECS等）并进行操作场景，实现管理、鉴权、控制、审计、自动化等功能的云安全管理产品。
齐治云堡垒机的主要功能：
【集中管理】
作为唯一入口，所有运维操作通过堡垒机代理，实现统一入口；内置多种单因素认证，支持组合双因素认证方式，保证用户身份可信，实现用户实名。
【单点登录】
支持Linux、Unix、Windows等云资产的统一纳管，并支持云资产的单点登录，即云资产的账号和密码的代填及自动登录。
【访问权限】
基于用户/用户组、设备/设备组、系统帐号、协议类型四要素设置访问规则，根据要素属性动态分配权限，杜绝非授权访问。
【命令控制】
针对操作指令进行细粒度权限控制，基于用户/用户组、设备/设备组、系统帐号、命令集、动作设定控制规则，实现主动预防。
【自动化】
支持云资产的自动同步、自动改密、自动指令，减轻运维管理员的工作量，提升运维管理的效率和资产密码的安全性。
【实时监控】
对于正在进行的任意类型操作，管理员可以在WEB界面做到实时监控和切断，做到边操作边审计，实现操作透明。
【操作审计】
针对字符会话，通过特有的命令识别引擎（核心专利），保证对各种常规、非常规命令操作的准确识别；针对图形会话，支持录像自动过滤静止画面，同时对键盘输入、剪切板等内容深度记录。多管齐下实现事后追溯和举证。
【审计追溯】
通过对所有文本内容的多关键字搜索、二次搜索、会话合并等功能，实现事后操作审计的快速定位。
齐治云堡垒机的产品价值：
【简化云端管理】
随着云业务的增长以及运维开发人员的增加，人与云资产之间的访问关系变的越来越复杂，身份不清晰、权限不规范、行为不可控。齐治云堡垒机可以有效的解决复杂的访问权限管理问题。
【降低云运维风险】
齐治云堡垒机可以记录运维人员对云资产的所有字符、图形操作行为，一旦出现问题，可追溯回源。齐治云堡垒机的高危命令可以有效阻断高风险的命令操作，在事中对风险进行阻断，彻底降低人为安全风险，避免安全损失。
【满足云合规要求】
齐治云堡垒机的功能设计遵循等保合规、满足身份鉴别、访问控制、安全审计等等保要求项。
