운영 및 유지 관리 인력을 위한 보안 감사 시스템으로도 알려진 요새 호스트는 주로 다음과 같은 기능을 가지고 있습니다.
1. 액세스 제어
작동 시. 유지 보수 인력이 합법적으로 작업에 액세스하면 요새 기계는 운영 자원 문제를 매우 잘 해결할 수 있습니다. 리소스에 대한 액세스를 엄격하게 제어함으로써 요새 호스트는 운영 및 유지 관리 담당자가 계정의 유효한 권한 및 기한 내에 운영 리소스에 합법적으로 액세스하도록 보장하고, 운영 위험을 줄이고, 보안 감독 목적을 달성하여 안전, 법률 준수 및 안전을 보장할 수 있습니다. 운영 및 유지 보수 인력의 통제 가능성.
2. 계정 관리
운영 및 유지 관리 담당자가 배스천 머신을 사용할 때, 클라우드 호스트를 사용하든 LAN 호스트를 사용하든 중앙 집중식 계정을 위해 배스천 머신을 동시에 가져올 수 있습니다. 비밀번호 관리, 일괄 수정, SSH 키 등을 한 번의 클릭으로 일괄 설정할 수 있습니다.
3. 리소스 권한 부여
배스천 호스트는 클라우드 호스트, LAN 호스트 등 다양한 형태의 호스트 리소스 권한 부여를 지원할 수 있으며, 배스천 호스트는 역할 기반 액세스 제어 모델을 채택합니다. 사용자를 통제할 수 있는 자원, 기능, 기능에 대한 세부적인 권한 관리를 수행하여 다수의 인력, 권한 중복, 복잡한 자산, 다양한 권한의 중복 등 많은 운영 및 유지관리 인력이 직면하는 운영 및 유지관리 문제를 해결합니다.
4. 지시 감사
배스천 호스트에는 주로 로그인, 리소스 액세스, 리소스 사용 등을 포함하여 운영 및 유지 관리 담당자의 계정 사용을 감사하는 보안 감사 기능이 있습니다. 민감한 명령어의 경우 배스천 머신은 불법 작업에 대한 응답을 차단하거나 감사 작업을 트리거할 수 있습니다. 감사를 통과하지 못한 민감한 명령어는 배스천 머신에 의해 차단됩니다.
5. 감사 기록
보안 수준을 제공하는 것 외에도 배스천 머신은 배스천 머신의 사전 승인, 민감한 명령의 프로세스 중 가로채기 및 사후 조치를 사용할 수도 있습니다. 요새 기계의 작동 및 유지 관리. 요새 기계의 운영 및 유지 보수 담당자가 수행하는 운영 및 유지 보수 작업은 로그 형식으로 기록되며 관리자는 로그를 사용하여 Weiyun 직원의 작업에 대한 보안 감사 기록을 수행합니다.
6. 신원 인증
배스천 호스트는 운영 및 유지 관리 담당자에게 다양한 강도의 인증 방법을 제공할 수 있으며, 원래의 정적 비밀번호 방법을 유지할 수 있을 뿐만 아니라 WeChat도 제공할 수 있습니다. SMS 및 기타 인증 방법. 배스천 호스트는 사용자 인증의 통합 관리를 실현할 수 있을 뿐만 아니라 운영 및 유지 관리 담당자에게 통합되고 일관된 인증 포털을 제공하여 기업 정보 자원 액세스에 대한 Single Sign-On을 달성할 수 있습니다.
7. 운영 감사
배스천 머신은 운영 및 유지 보수 인력의 모든 운영 로그를 중앙에서 관리하고 분석할 수 있을 뿐만 아니라 사용자 행동을 모니터링하고 차단할 수 있으며 중앙 집중식 보안도 수행할 수 있습니다. 감사 데이터는 운영 및 유지보수 담당자가 안전 사고를 감사하고 식별할 수 있도록 마이닝됩니다.