O&M yang Efisien dan Aman
Bastion host memungkinkan Anda mengelola izin O&M aset secara terpusat, memantau semua operasi O&M, dan mereproduksi skenario O&M secara real time untuk memudahkan autentikasi identitas, access control, dan audit operasi. Gunakan Bastion host untuk mengatasi masalah, seperti kesulitan dalam mengelola berbagai aset, tanggung jawab dan wewenang yang tidak jelas, serta kesulitan dalam pelacakan peristiwa O&M.
-
O&M Efisien
Bastion Host menyediakan portal terpusat untuk mengakses resource server. Bastion Host menyediakan single sign-on agar personel O&M dapat mengelola dan memelihara semua aset server, sehingga memudahkan manajemen aset terpusat.
Selain itu, Bastion Host mendukung login tanpa kata sandi untuk O&M aset. Layanan ini mengelola akun dan kata sandi secara terpusat untuk menyederhanakan manajemen akun. -
Kontrol Keamanan
Bastion Host mendukung penetapan izin user yang fine-grained agar setiap user dapat melakukan operasi sesuai izin yang diberikan. Hal ini membantu menerapkan keamanan dan access control berdasarkan prinsip least privilege. Selain itu, operasi yang tidak sah dan berisiko tinggi diblokir untuk melindungi keamanan aset.
-
Kemudahan Penggunaan
Aktifkan layanan hanya dengan beberapa klik, tingkatkan spesifikasi layanan secara dinamis, dan kelola aset di berbagai lingkungan seperti pusat data dan cloud heterogen secara terpusat. Layanan ini memungkinkan Anda menyinkronkan aset seperti instans ECS dan database hanya dengan beberapa klik. Layanan ini juga mendukung berbagai jenis user O&M, termasuk user lokal, RAM user, serta user yang diautentikasi melalui AD atau LDAP.
Edisi Dual-Engine Enterprise: menawarkan fitur dan konfigurasi resource level enterprise.
Edisi ini dapat memenuhi berbagai kebutuhan enterprise. Dibandingkan dengan edisi lain, edisi ini menyediakan fitur yang lebih beragam, arsitektur yang lebih stabil dengan dua engine, dan pengalaman O&M yang lebih baik.
Manfaat Fitur
O&M dan Manajemen Database
- Mendukung O&M dan manajemen tidak hanya untuk aset di Linux dan Windows, tetapi juga database.
O&M Terpusat dalam Skenario Hybrid
- Memungkinkan Anda menerapkan O&M terpusat dalam skenario yang melibatkan berbagai jenis aset kompleks, seperti aset di pusat data, aset di cloud heterogen, dan aset lintas akun.
O&M Halaman Web
- Menyediakan cara O&M yang mudah, memungkinkan Anda melakukan operasi O&M menggunakan terminal web tanpa perlu menginstal klien.
Manfaat Arsitektur
SLA berbasis dual-engine
- Mengadopsi arsitektur dual-engine dan menawarkan SLA yang menjamin stabilitas layanan tinggi berdasarkan arsitektur tersebut.
Konfigurasi Resource Level Enterprise
- Menyediakan bandwidth dan kapasitas penyimpanan yang memadai untuk volume bisnis level enterprise, meningkatkan O&M database enterprise, dan memastikan performa tinggi.
Skenario
Anda dapat men-deploy bisnis kompleks di seluruh cloud atau pusat data, memiliki berbagai jenis aset seperti aset di Linux dan Windows serta database, atau memerlukan operasi O&M yang sering dan kemampuan monitoring canggih. Jika demikian, Edisi Dual-Engine Enterprise adalah pilihan yang tepat. Edisi ini menyediakan fitur O&M yang beragam dan mengadopsi arsitektur dual-engine. Edisi ini menjamin stabilitas tinggi, kelancaran O&M bisnis, dan kontinuitas audit O&M secara real time.
Fitur
Manajemen Terpusat
Mengelola berbagai akun secara terpusat. Anda dapat mengakses banyak resource server di backend dengan single sign-on ke Bastion host. Hal ini meningkatkan efisiensi O&M Anda dan membantu menghindari risiko, seperti kesulitan mengingat berbagai akun dan kata sandi akses resource serta informasi kata sandi yang rentan bocor karena diketahui banyak orang.
Autentikasi Identitas
Menyediakan fitur autentikasi dua faktor. Fitur ini mengirimkan kode sekali pakai atau kode verifikasi SMS selama login user untuk memverifikasi identitas user. Hal ini mencegah pihak ketiga mengakses aset dengan akun dan kata sandi yang mereka curi.
Penugasan Izin
Menugaskan izin fine-grained ke grup user, seperti izin unggah, unduh, dan pembuatan file. Hal ini membantu menerapkan keamanan dan access control berdasarkan prinsip least privilege.
Pemblokiran Perintah Berisiko Tinggi
Secara otomatis memblokir perintah berisiko tinggi yang dijalankan untuk melakukan operasi sangat sensitif, seperti menghapus data (rm -rf /*) dan memformat disk sistem. Hal ini membantu mencegah operasi tidak sengaja yang dapat menimbulkan konsekuensi serius.
Audit dan Pelacakan Kembali
Menyediakan record audit visual. Bastion host merekam dan menyiarkan sesi O&M untuk mereproduksi seluruh proses operasi. Hal ini membantu mengumpulkan bukti dan melacak peristiwa keamanan secara efisien.
Tanpa/Dengan Bastion host
• Entrance O&M yang berantakan • Manajemen yang sulit • Sulit mengidentifikasi pihak yang bertanggung jawab atas insiden yang terjadi
• Entrance terpadu • Manajemen terpusat • Audit O&M yang praktis
Mulai Cepat
1
Sinkronkan Aset
Sinkronkan aset seperti instans ECS untuk O&M.
Pelajari Selengkapnya
2
Impor User
Impor akun user seperti RAM user untuk O&M.
Pelajari Selengkapnya
3
Otorisasi User
Buat koneksi otorisasi antara user dan aset, lalu buat aturan O&M.
Pelajari Selengkapnya
4
Lakukan O&M pada Aset
Gunakan Bastion host untuk melakukan O&M pada aset.
Pelajari Selengkapnya
5
Audit Sesi
Audit operasi O&M secara real time.
Pelajari Selengkapnya
Skenario
Industri Keuangan
Karena pentingnya bisnis dan sensitivitas data di industri keuangan, monitoring keamanan operasi O&M pada aset server perlu diperkuat. Hal ini mencegah kebocoran data akibat akses tidak sah selama O&M serta kerusakan sistem bisnis akibat eksekusi perintah berisiko tinggi.
Solusi
Bastion host mendukung penugasan izin fine-grained untuk mencegah kerentanan data sensitif akibat operasi tidak sah. Bastion host memblokir perintah berisiko tinggi secara real time guna memastikan keamanan sistem bisnis yang tinggi selama O&M. Selain itu, Bastion host membantu mengaudit semua operasi dengan memutar ulang sesi O&M. Hal ini memudahkan pelacakan kembali peristiwa keamanan.
Industri Internet
Seiring pertumbuhan Internet yang pesat, perusahaan berbasis Internet memiliki banyak resource server serta informasi karyawan dan akun yang beragam. Hal ini dapat mengakibatkan akses yang tidak teratur, manajemen akun yang sulit, dan penugasan izin yang kompleks.
Solusi
Bastion host menyediakan portal terpusat untuk manajemen akun. Anda dapat mengakses banyak resource server di backend dengan single sign-on ke Bastion host. Hal ini meningkatkan efisiensi O&M Anda dan membantu menghindari risiko, seperti kesulitan mengingat berbagai akun dan kata sandi akses resource serta informasi kata sandi yang rentan bocor karena diketahui banyak orang. Anda juga dapat memaksimalkan kemampuan manajemen izin fine-grained dari Bastion host untuk menyederhanakan manajemen.
Harga
Referensi: Kami menyarankan Anda memilih spesifikasi berdasarkan estimasi wajar dari jumlah maksimum aset dan sesi konkuren Anda. Bastion host dengan spesifikasi berbeda memiliki fitur yang sama.
Aset: jumlah aset server yang dapat dikelola oleh Bastion host.
Sesi Konkuren: jumlah sesi O&M yang dapat dimulai oleh personel O&M di Bastion host. Sesi O&M merujuk pada koneksi remote berbasis SSH dan RDP. Asumsikan ada 20 personel O&M. Masing-masing memulai lima sesi secara rata-rata. Total 100 sesi konkuren dibuat. Contoh ini hanya untuk referensi. Jumlah aktual sesi konkuren harus dihitung berdasarkan kondisi spesifik.
Contoh: Sebuah perusahaan memiliki 50 aset dan 100 sesi konkuren. Perusahaan lain memiliki 80 aset dan 50 sesi konkuren. Spesifikasi minimum untuk kedua perusahaan tersebut adalah 100 aset dan 100 sesi konkuren.
| Edisi | Aset | Sesi Konkuren | Spesifikasi Produk | Harga per Bulan (USD): China (Hong Kong), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Jepang (Tokyo), Jerman (Frankfurt), Inggris (London), AS (Virginia), AS (Silicon Valley) |
Harga per Bulan (USD): Shanghai, Shenzhen, Qingdao, Beijing, Hohhot, Chengdu |
Harga per Bulan (USD): UAE (Dubai) | Siklus Penagihan |
|---|---|---|---|---|---|---|---|
| Edisi Basic | 50 | 50 | Bandwidth Internet 8 Mbit/s + Penyimpanan 1 TB | 400 USD | 250 USD | 750 USD |
Siklus penagihan yang didukung: Satu bulan, tiga bulan, dan enam bulan Satu tahun, dua tahun, dan tiga tahun |
| 100 | 100 | 600 USD | 400 USD | 1.000 USD | |||
| 200 | 100 | 700 USD | 550 USD | 1.300 USD | |||
|
500 |
500 | Bandwidth Internet 16 Mbit/s + Penyimpanan 2 TB | 1.100 USD | 800 USD | 2.000 USD | ||
| Edisi Enterprise | 50 | 50 | Bandwidth Internet 8 Mbit/s + Penyimpanan 1 TB | 700 USD | 400 USD | -- | |
| 100 | 100 | 1.000 USD | 700 USD | -- | |||
| 200 | 100 | 1.300 USD | 950 USD | -- | |||
|
500 |
500 | Bandwidth Internet 16 Mbit/s + Penyimpanan 2 TB | 1.900 USD | 1.400 USD | -- | ||
| 1,000 | 1,000 | 3.900 USD | 2.500 USD | -- | |||
| 2,000 | 1,000 | 6.000 USD | 4.000 USD | -- | |||
|
5.000 |
2,000 | Bandwidth Internet 32 Mbit/s + Penyimpanan 2 TB | 8.800 USD | 5.800 USD | -- |
Dukungan yang Ditingkatkan Untuk Anda
Konsultasi Prapenjualan Privat, Dukungan Teknis 24 Jam Setiap Hari, Respons Lebih Cepat, dan Lebih Banyak Tiket
Konsultasi Prapenjualan Privat
Dukungan Teknis 24 Jam Setiap Hari
6 Tiket Gratis setiap 3 Bulan
