特权管理平台(虚拟堡垒机)

简称VPAM,是景安云信自主研发的企业IT资源与设备管理平台,既拥有传统堡垒机的所有功能又拥有云堡垒机的优势,同时实现“零信任”人机网关,助力云计算资源与线下资源的整合,在资源的交互性、易用性、性价比、维护成本、安全性方面全面提升,完全解决了传统堡垒机的单点故障和性能问题。

产品优势
  • 特权账号全生命周期管理
  • 资源账号一键创建,一键授权,一键收回;自动映射,自动改密,自动发现
  • 多种身份认证方式
  • 集成多种认证方式,可确定用户真实身份,实现对设备和基础设施的保护
  • 多元访问方式
  • 四种访问模式: B/S终端模式,命令行模式,免安装模式、传统客户端模式
  • 灵活的运维策略
  • 根据被访问资源情况动态计算运维策略,且支持策略模板自定义
  • 支持动态水平扩展
  • 平台自身支持动态水平扩展,可根据性能要求和接入设备数量要求动态增加服务器
  • 一体化管理
  • 借助景安云信身份安全,实现应用、设备、资源统一管控,打造立体零信任运维环境
  • 云上云下一体管理
  • 借助景安云信人机网关技术实现云上资源、内网资源统一管理
应用场景
  • 企业运维
  • 权限分配
  • 运维人员
  • 企业集团
客户痛点
企业运维的服务器数量众多,而维护人员数量有限,一个运维人员维护多台主机、多个系统的现象普遍存在。
解决方式
通过在云上部署云堡垒机系统,单点登录入口,集中管理账户和资源。
客户痛点
企业运维授权一般是采用操作系统自身的授权系统,授权系统功能分散在各个设备和系统中,导致缺乏统一的运维操作授权策略;授权颗粒度粗,无法基于最小权限分配原则管理用户权限,导致运维人员权限过大和内部操作权限滥用等问题。
解决方式
通过在云上部署云堡垒机系统,单点登录入口,集中管理账户和资源,部门权限隔离,核心资产多人审核授权,敏感操作二次复核授权。
客户痛点
运维过程没有监控,出现网络安全故障难以排查原因和准确追贵。企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行,因涉此,人员复杂流动性又大,对操作行为缺少监控带来的风险日益凸显。
解决方式
制定细粒度权限控制,可审计全量用户操作行为,并对事故问题进行有效追溯,确保有效定责。此外,系统桌面实时呈现运维全景,确保人员无法越权操作。
客户痛点
随着民生政务和传统企业集团的上云管理,云上人员账户数量不断增加,云上服务器、网络设备等资产数量也成倍增涨。
解决方式
特权管理平台( PAM )支持与云上资源的对接,企业可像本地资源一样通过平台对云上资源进行统一管理,实现云商资源统一访问和操作全记录。
Copyright © 2015-2021 景安云信 All rights reserved.
京ICP备15043326号

请写下您的留言或者建议