腾讯云运维安全中心(堡垒机)(Operation and Maintenance Security Center (Bastion Host))可为您的 IT 资产提供代理访问以及智能操作审计服务,为客户构建一套完善的事前预防、事中监控、事后审计安全管理体系,助力企业顺利通过等保测评。
运维安全中心(堡垒机)专业版:适用于有等保测评、数据库纳管需求,或关注运维效率提升的企业。
业务资源远程运维时,通过隐藏真实运维端口与管理账号,解决远程运维安全问题。
支持跨云资产与跨账号资产的批量导入。可通过在线、模板化导入的方式快速完成多环境、多账号下资产的集中纳管,提升大规模资产接入效率。
堡垒机适配windows、Web应用缩放功能,可根据用户操作习惯与终端显示特性自定义缩放比例,提升 Windows 和 Web 应用运维的操作体验。
新增 H5 界面的数据库资产运维能力,用户可通过 Web 端 H5 直接对数据库进行查询、操作与管理。
零信任(iOA)堡垒机正式上线,集成零信任(IOA)架构,实现基于身份、设备、环境的动态信任评估与最小权限授予,强化堡垒机的访问安全,适配零信任合规要求。
支持 容器服务(TKE)和 Serverless 容器服务(原弹性容器服务 EKS)资产的运维管理,可对容器集群、容器实例等资产进行集中运维、权限管控与操作审计。
新增用户批量删除功能,管理员可一次性选择多个用户进行批量删除操作,大幅提升大规模用户管理的效率,适用于组织架构调整等场景。
对 Web 资产运维界面的分辨率支持灵活调整,可根据用户终端显示需求自定义分辨率参数,优化 Web 资产运维的视觉体验与操作便利性。
新增 H5 SFTP 文件传输功能,用户可通过 Web 端 H5 界面实现 SFTP 文件的上传、下载与管理,无需依赖本地客户端,提升文件运维的便捷性与安全性。
系统可自动识别长期未活跃的僵户用户,并执行锁定操作,有效降低僵户账号被冒用的安全风险,提升账号安全管理的自动化水平。
新增 Web 应用纳管能力,可对 Web 类资产的运维访问进行集中管控、操作审计与权限分配,实现 Web 应用运维的统一安全管理。
支持管理员审批工单时设置运维时间,实现工单运维的时间窗口管控,保障运维操作在合规时间范围内开展,强化运维流程的规范性。
账号推送功能新增对 Ubuntu 操作系统的适配,可实现 Ubuntu 服务器账号的自动化创建、权限配置与生命周期管理,提升多系统账号运维效率。
基于国家密码标准打造的运维安全中心(堡垒机)正式发布,为金融等合规场景提供国密级运维安全保障。
运维安全中心(堡垒机)接入消息中心,用户可订阅高危操作告警信息,及时发现异常行为并采取相应措施。
新增内置高危命令模板,可在权限配置中提供高危命令选项。
数据库资产支持同步、添加 Redis 数据库。
审计管理支持记录 Windows 键盘操作。管理人员可通过操作审计功能,查看运维人员的键盘操作记录等。
运维安全中心(堡垒机)系统支持同步 CAM 用户,以确保与腾讯云平台的用户信息保持统一性和时效性。
上线网络域功能,支持混合云管理,实现统一管理跨云平台、跨IDC机房环境下的IT资产。
支持定期生成运维安全报表,助力企业掌控运维安全状况,及时应对潜在风险。
支持运维人员通过工单申请访问特定资源以及受限的操作权限。
支持 H5 方式访问 Windows 主机。
支持配置改密计划,实现对 Linux 资产的自动改密。
支持通过邮箱方式激活运维安全中心(堡垒机)运维用户。
支持对数据库运维过程中的操作进行细粒度控制。
支持将自定义的账号信息推送到目标资产。
支持将日志投递到消息队列 CKafka
数据库纳管功能适配 PostgreSQL 数据库。
支持 TDSQL MySQL 版、TDSQL-C MySQL 版、MariaDB 数据库。
上线专业版,支持自动化运维。
运维安全中心(堡垒机)上线带宽扩展包,用户可根据业务需求对带宽进行升级。
运维安全中心(堡垒机)支持限制用户访问堡垒机和资产的时间段。
运维安全中心(堡垒机)支持 H5 运维,用户通过浏览器即可完成运维操作。
运维安全中心(堡垒机)支持管理数据库资产。
运维安全中心(堡垒机)支持对使用 rz/sz 上传、下载文件进行控制。
运维安全中心(堡垒机)上线 LDAP 认证功能。
运维安全中心(堡垒机)支持对通过磁盘映射进行的文件传输操作进行控制。
运维安全中心(堡垒机)上线 SFTP 文件传输功能,并支持文件上传、下载控制。
国内第一款云原生 SaaS 化运维安全中心(堡垒机)上线,即开即用、弹性扩容。
选购腾讯云运维安全中心时,一般以您需要纳管的资产节点数作为依据,例如:一台云服务器算作一个节点。您在采购前可先简单统计资产数,以选择最合适的您环境的规格型号。如果您后续有增加管理资产的计划,也能够对服务规格进行扩容和升级。
更多问题请查看 常见问题,也可在 问答社区 中进行提问 。