O Bastionhost (Basic Edition, Enterprise Dual-Engine Edition, SM Edition e Agentic EditionBasic Edition, Enterprise Dual-Engine Edition e Agentic Edition) é uma plataforma de gerenciamento de O&M e auditoria de segurança da Alibaba Cloud. Trata-se de uma oferta independente e gerenciada de Software como Serviço (SaaS). Para usar o Bastionhost, adquira-o separadamente e ative uma instância no Alibaba Cloud Management Console. O Bastionhost não está vinculado a instâncias ECS nem aos respectivos grupos de segurança. A solução gerencia centralmente as permissões de O&M, controla operações de ponta a ponta e reconstrói cenários de O&M em tempo real. Isso garante identidades de O&M verificáveis, permissões controláveis e operações auditáveis. O Bastionhost resolve desafios como o gerenciamento de grande volume de ativos, responsabilidades e permissões de O&M pouco claras e eventos de O&M sem rastreamento, além de ajudar empresas a atenderem aos requisitos de conformidade de proteção classificada.
Basic Edition, Enterprise Dual-Engine Edition, SM Edition, and Agentic Edition
Por que escolher o Bastionhost?
Com o Bastionhost, você constrói uma plataforma de gerenciamento para O&M de sistemas essenciais e auditorias de segurança com os seguintes benefícios:
-
O&M orientado por linguagem natural
O Bastionhost permite emitir comandos de O&M em linguagem natural, sem necessidade de memorizar comandos complexos ou consultar manuais de operação. Mesmo usuários sem experiência prévia começam rapidamente.
-
Portal unificado de O&M
O Bastionhost consolida o acesso aos ativos em um único ponto de entrada e reduz a superfície de ataque dos seus recursos. Acesse amplos recursos de servidores back-end em um só lugar, exclusivamente pelo Bastionhost. Essa abordagem viabiliza um O&M eficiente, ajuda os administradores a organizar permissões de acesso aos ativos e reduz custos de gerenciamento.
-
Autenticação de identidade de dois fatores
Para autenticação secundária, configure métodos de dois fatores no Bastionhost, como mensagens de texto, e-mails, notificações de trabalho do DingTalk, tokens OTP e chaves USB SM. A autenticação secundária impede que usuários utilizem credenciais roubadas para fazer logon em ativos por personificação ou acessá-los ilegalmente. Essa medida reduz eficazmente os riscos de segurança causados por vazamento de senhas e ataques de força bruta.
-
Atribuição granular de permissões
O Bastionhost oferece suporte ao gerenciamento centralizado de permissões de usuários, ativos e contas de ativos. Após a concessão de permissões sobre um ativo e suas respectivas contas, o usuário poderá usar apenas as contas autorizadas para acessar os ativos permitidos. Isso previne eficazmente acessos não autorizados.
-
Proteção de segurança para credenciais de ativos
O Bastionhost protege a segurança dos ativos por meio da rotação automática de senhas e habilita o logon sem senha nos ativos via hospedagem de credenciais. Tal recurso reduz a exposição de senhas aos engenheiros de O&M e diminui o risco de vazamento, garantindo um O&M eficiente e a proteção das credenciais dos ativos.
-
Monitoramento integral das operações de O&M
O Bastionhost intercepta operações de alto risco em tempo real, como exclusão de banco de dados (
rm -rf /*) e formatação de disco. Também é possível restringir operações como upload e download de arquivos. Para ativos sensíveis ao negócio, ative a aprovação secundária para operações de O&M. Isso maximiza o controle sobre as operações de O&M e previne eventos de risco. -
Rastreamento e visualização de auditoria
O Bastionhost oferece suporte a gravações de sessão e registros de auditoria baseados em texto, fornecendo trilhas detalhadas de eventos de O&M. A solução também apresenta cenários reais de O&M em vídeo, possibilitando o rastreamento visual e a investigação de eventos.