O&M efficace et sécurisée
Bastion Host vous permet de gérer les autorisations O&M des actifs de manière centralisée, de surveiller toutes les opérations O&M et de reproduire les scénarios O&M en temps réel afin de faciliter l'authentification d'identité, le contrôle d'accès et l'audit des opérations. Utilisez Bastion Host pour résoudre les problèmes tels que les difficultés de gestion des différents actifs, le manque de clarté des responsabilités et des autorités, ainsi que les difficultés de traçabilité des événements O&M.
-
O&M efficace
Bastion Host fournit un portail centralisé pour accéder aux ressources serveur. Grâce à l'authentification unique, le personnel d'O&M peut gérer et maintenir l'ensemble des actifs serveur, facilitant ainsi la gestion centralisée des actifs.
De plus, Bastion Host prend en charge la connexion sans mot de passe pour l'O&M des actifs. Les comptes et mots de passe sont gérés de manière centralisée afin de simplifier la gestion des comptes. -
Contrôle de sécurité
Bastion Host prend en charge l'attribution granulaire des autorisations utilisateur, permettant à chaque utilisateur d'effectuer des opérations selon les autorisations qui lui sont attribuées. Cela permet de mettre en œuvre un contrôle de sécurité et d'accès basé sur le principe du moindre privilège. Les opérations non autorisées et à haut risque sont également bloquées afin de protéger la sécurité des actifs.
-
Facilité d’utilisation
Vous pouvez activer le service en quelques clics, mettre à niveau dynamiquement les spécifications du service et gérer les actifs dans différents environnements tels que les centres de données et les clouds hétérogènes de manière centralisée. Le service vous permet de synchroniser les actifs tels que les instances ECS et les bases de données en quelques clics. Il prend également en charge différents types d'utilisateurs d'O&M, notamment les utilisateurs locaux, les utilisateurs RAM et les utilisateurs authentifiés par AD ou LDAP.
Enterprise Dual-engine Edition : fonctionnalités de niveau entreprise et configurations de ressources avancées.
Cette édition répond aux différents besoins des entreprises. Par rapport aux autres éditions, elle offre des fonctionnalités plus diversifiées, une architecture à double moteur plus stable et une meilleure expérience d'O&M.
Avantages des fonctionnalités
O&M et gestion des bases de données
- Prend en charge l'O&M et la gestion des actifs Linux et Windows, ainsi que des bases de données.
O&M centralisée en environnement hybride
- Permet de mettre en œuvre une O&M centralisée dans des scénarios impliquant différents types d'actifs complexes, tels que les actifs dans les centres de données, les clouds hétérogènes et les actifs intercomptes.
O&M via le web
- Offre un mode d'O&M pratique qui vous permet d'effectuer vos opérations depuis un terminal web, sans installation de client.
Avantages de l'architecture
SLA à double moteur
- Repose sur une architecture à double moteur et propose un SLA garantissant une haute stabilité du service.
Configurations de ressources de niveau entreprise
- Fournit une bande passante et une capacité de stockage adaptées aux volumes d'activité des entreprises, améliore l'O&M des bases de données et garantit des performances élevées.
Scénarios
Si vous déployez des activités complexes sur plusieurs clouds ou centres de données, gérez différents types d'actifs (Linux, Windows, bases de données) ou avez besoin d'opérations d'O&M fréquentes et de capacités de surveillance avancées, Enterprise Dual-engine Edition est un choix adapté. Cette édition offre des fonctionnalités d'O&M diversifiées et repose sur une architecture à double moteur. Elle garantit une haute stabilité, une O&M fluide et un audit continu en temps réel.
Fonctionnalités
Gestion centralisée
Bastion Host gère les différents comptes de manière centralisée. Grâce à l'authentification unique sur Bastion Host, vous accédez à un grand nombre de ressources serveur en back-end. Cela améliore votre efficacité d'O&M et vous aide à éviter les risques, tels que la difficulté à mémoriser de multiples comptes et mots de passe, ou les fuites d'informations d'identification partagées entre de nombreuses personnes.
Authentification d'identité
Bastion Host propose l'authentification à deux facteurs. Cette fonctionnalité envoie un code à usage unique ou un code de vérification par SMS lors de la connexion de l'utilisateur afin de vérifier son identité. Cela empêche les tiers d'accéder aux actifs à l'aide de comptes et mots de passe dérobés.
Attribution des autorisations
Bastion Host attribue des autorisations granulaires aux groupes d'utilisateurs, telles que les autorisations de téléchargement, de téléversement et de création de fichiers. Cela permet de mettre en œuvre la sécurité et le contrôle d'accès selon le principe du moindre privilège.
Blocage des commandes à haut risque
Bastion Host bloque automatiquement les commandes à haut risque exécutées pour des opérations hautement sensibles, telles que la suppression de données (rm -rf /*) et le formatage des disques système. Cela permet de prévenir les opérations accidentelles pouvant entraîner de graves conséquences.
Audit et traçabilité
Bastion Host fournit des enregistrements d'audit visuels. Bastion Host enregistre et diffuse les sessions d'O&M afin de reproduire l'ensemble du processus opérationnel. Cela permet de collecter efficacement des preuves et de tracer les événements de sécurité.
Sans / Avec Bastion Host
⢠Point d'entrée O&M désorganisé ⢠Gestion difficile ⢠Difficulté à identifier les responsables en cas d'incident
⢠Point d'entrée unifié ⢠Gestion centralisée ⢠Audit O&M simplifié
Démarrage rapide
1
Synchroniser les actifs
Synchronisez les actifs tels que les instances ECS pour l'O&M.
En savoir plus
2
Importer les utilisateurs
Importez des comptes utilisateur tels que les utilisateurs RAM pour l'O&M.
En savoir plus
3
Autoriser les utilisateurs
Créez une connexion d'autorisation entre les utilisateurs et les actifs, et définissez des règles d'O&M.
En savoir plus
4
Effectuer l'O&M sur les actifs
Utilisez Bastion Host pour effectuer l'O&M sur les actifs.
En savoir plus
5
Auditer les sessions
Auditez les opérations d'O&M en temps réel.
En savoir plus
Scénarios
Secteur financier
En raison de l'importance des activités et de la sensibilité des données dans le secteur financier, la surveillance de sécurité des opérations d'O&M sur les actifs serveur doit être renforcée. Cela permet de prévenir les fuites de données causées par des accès non autorisés lors de l'O&M ainsi que les pannes des systèmes métier provoquées par l'exécution de commandes à haut risque.
Solution
Bastion Host prend en charge l'attribution granulaire des autorisations afin de prévenir les vulnérabilités liées aux données sensibles causées par des opérations non autorisées. Il bloque les commandes à haut risque en temps réel pour garantir un niveau de sécurité élevé des systèmes métier lors de l'O&M. De plus, il permet d'auditer l'ensemble des opérations grâce à la lecture des sessions d'O&M, facilitant ainsi la traçabilité des événements de sécurité.
Secteur Internet
Avec la croissance rapide d'Internet, les entreprises du secteur disposent d'un grand nombre de ressources serveur et d'informations diversifiées sur les employés et les comptes. Cette situation peut entraîner des accès désordonnés, une gestion de comptes complexe et une attribution des autorisations difficile.
Solution
Bastion Host fournit un portail centralisé pour la gestion des comptes. Vous pouvez accéder à un grand nombre de ressources serveur en backend grâce à l'authentification unique sur Bastion Host. Cela améliore votre efficacité d'O&M et vous aide à éviter les risques tels que la difficulté à mémoriser de multiples identifiants et mots de passe, ou les fuites d'informations d'identification connues de trop nombreuses personnes. Vous pouvez également tirer pleinement parti de la gestion granulaire des autorisations de Bastion Host pour rationaliser votre administration.
Tarifs
Références : nous vous recommandons de sélectionner les spécifications en fonction d'une estimation raisonnable du nombre maximal de vos actifs et sessions simultanées. Les Bastion hosts de différentes spécifications disposent des mêmes fonctionnalités.
Actifs : le nombre d'actifs serveur que Bastion Host peut gérer.
Sessions simultanées : le nombre de sessions O&M que le personnel O&M peut initier dans Bastion Host. Les sessions O&M désignent les connexions distantes basées sur SSH et RDP. Supposons 20 membres du personnel O&M. Chacun d'entre eux initie en moyenne cinq sessions. Un total de 100 sessions simultanées est créé. Cet exemple est donné à titre indicatif. Le nombre réel de sessions simultanées doit être calculé en fonction des conditions spécifiques.
Exemple : une entreprise dispose de 50 actifs et 100 sessions simultanées. Une autre entreprise dispose de 80 actifs et 50 sessions simultanées. Les spécifications minimales pour ces deux entreprises sont de 100 actifs et 100 sessions simultanées.
| Edition | Actifs | Sessions simultanées | Spécifications produit | Prix mensuel (USD) ：Chine (Hong Kong),Singapour,Malaisie (Kuala Lumpur),Indonésie (Jakarta),Japon (Tokyo),Allemagne (Francfort),Royaume-Uni (Londres),États-Unis (Virginie),États-Unis (Silicon Valley) |
Prix mensuel (USD) : Shanghai, Shenzhen, Qingdao, Pékin, Hohhot, Chengdu |
Prix mensuel (USD) ：EAU (Dubaï) | Cycle de facturation |
|---|---|---|---|---|---|---|---|
| Basic Edition | 50 | 50 | Bande passante Internet 8 Mbit/s + Stockage 1 To | 400 USD | 250 USD | 750 USD |
Cycles de facturation pris en charge : Un mois, trois mois et six mois Un an, deux ans et trois ans |
| 100 | 100 | 600 USD | 400 USD | 1 000 USD | |||
| 200 | 100 | 700 USD | 550 USD | 1 300 USD | |||
|
500 |
500 | Bande passante Internet 16 Mbit/s + Stockage 2 To | 1 100 USD | 800 USD | 2 000 USD | ||
| Enterprise Edition | 50 | 50 | Bande passante Internet 8 Mbit/s + Stockage 1 To | 700 USD | 400 USD | -- | |
| 100 | 100 | 1 000 USD | 700 USD | -- | |||
| 200 | 100 | 1 300 USD | 950 USD | -- | |||
|
500 |
500 | Bande passante Internet 16 Mbit/s + Stockage 2 To | 1 900 USD | 1 400 USD | -- | ||
| 1,000 | 1,000 | 3 900 USD | 2 500 USD | -- | |||
| 2,000 | 1,000 | 6 000 USD | 4 000 USD | -- | |||
|
5 000 |
2,000 | Bande passante Internet 32 Mbit/s + Stockage 2 To | 8 800 USD | 5 800 USD | -- |
Assistance améliorée pour vous
Conseil de prévente individualisé, assistance technique 24 h/24, 7 j/7, réponse plus rapide et plus de tickets.
Conseil de prévente individualisé
Assistance technique 24 h/24, 7 j/7
6 tickets gratuits par trimestre
