O&M eficiente e seguro
O Bastion host permite gerenciar de forma centralizada as permissões de O&M de ativos, monitorar todas as operações de O&M e reproduzir cenários de O&M em tempo real para facilitar a autenticação de identidade, o controle de acesso e a auditoria da operação. Você pode usar o Bastion host para solucionar problemas, como dificuldades no gerenciamento de diversos ativos, falta de clareza na definição de responsabilidades e autoridades e dificuldades em rastrear os eventos de O&M.
-
O&M eficiente
O Bastion host fornece um portal centralizado para acessar os recursos do servidor. O Bastion host fornece logon único para permitir que o pessoal de O&M gerencie e mantenha todos os ativos do servidor, facilitando o gerenciamento centralizado de ativos.
Além disso, o Bastion host suporta logon sem senha para O&M de ativos. Ele gerencia contas e senhas de maneira centralizada para simplificar o gerenciamento de contas. -
Controle de segurança
O Bastion host suporta a atribuição de permissão de usuário refinada para permitir que diferentes usuários executem operações com base nas permissões atribuídas a eles. Isso ajuda a implementar segurança e controle de acesso com base no princípio do menor privilégio. Além disso, as operações não autorizadas e de alto risco são bloqueadas para proteger a segurança dos ativos.
-
Facilidade de uso
É possível ativar o serviço com apenas alguns cliques, atualizar dinamicamente as especificações do serviço e gerenciar de forma centralizada ativos em diferentes ambientes, como data centers e nuvens heterogêneas. O serviço permite sincronizar ativos como instâncias ECS e bancos de dados com apenas alguns cliques. Ele também suporta diferentes tipos de usuários de O&M, incluindo usuários locais, usuários de RAM e usuários autenticados por AD ou LDAP.
Edição Enterprise Dual-engine: oferece recursos de nível empresarial e configurações de recursos.
Esta edição pode atender a vários requisitos das empresas. Em comparação com outras edições, ela oferece recursos mais diversificados, uma arquitetura mais estável com dois mecanismos e uma melhor experiência de O&M.
Benefícios dos recursos
O&M e gerenciamento de bancos de dados
- Oferece suporte a O&M e gerenciamento não apenas de ativos em Linux e Windows, mas também de bancos de dados.
O&M centralizado em cenários híbridos
- Permite implementar o O&M centralizado em cenários que envolvem diferentes tipos de ativos complexos, como ativos em data centers, ativos em nuvens heterogêneas e ativos entre contas.
O&M de páginas web
- Fornece uma forma conveniente de O&M que permite realizar operações de O&M por meio de um terminal web, sem a necessidade de instalar um cliente.
Benefícios da arquitetura
SLA baseado em mecanismo duplo
- Adota uma arquitetura de mecanismo duplo e oferece um SLA que garante alta estabilidade de serviço com base na arquitetura.
Configurações de recursos de nível empresarial
- Fornece largura de banda suficiente e capacidade de armazenamento que atendem ao volume de negócios de nível empresarial, melhora o O&M de bancos de dados corporativos e garante alto desempenho.
Cenários
É possível implantar seus negócios complexos em nuvens ou data centers, ter vários tipos de ativos, como ativos em Linux e Windows e bancos de dados, ou exigir operações de O&M frequentes e recursos avançados de monitoramento. Se este for o caso, a Edição Enterprise Dual-engine é uma boa escolha. Esta edição fornece recursos diversificados de O&M e adota uma arquitetura de mecanismo duplo. Garante alta estabilidade, fluidez nas operações de O&M dos negócios e continuidade da auditoria de O&M em tempo real.
Funcionalidades
Gerenciamento centralizado
Gerencia contas diferentes de forma centralizada. É possível acessar um grande número de recursos do servidor no back-end com logon único no Bastion host. Isso melhora sua eficiência de O&M e ajuda a evitar riscos, como dificuldades em lembrar diferentes contas e senhas de acesso a recursos e informações de senha propensas a vazamentos que muitas pessoas conhecem.
Autenticação de identidade
Fornece o recurso de autenticação de dois fatores. Esse recurso envia uma senha única ou um código de verificação por SMS durante o logon do usuário para verificar a identidade do usuário. Isso impede que terceiros acessem ativos com as contas e senhas que eles roubam.
Atribuição de permissões
Atribui permissões refinadas a grupos de usuários, como as permissões de upload, download e criação de arquivos. Isso ajuda a implementar segurança e controle de acesso com base no princípio do menor privilégio.
Bloqueio de comando de alto risco
Bloqueia automaticamente comandos de alto risco executados para realizar operações altamente sensíveis, como exclusão de dados (rm -rf /*) e formatação de discos do sistema. Isso ajuda a evitar operações acidentais que podem causar sérias consequências.
Auditoria e rastreamento
Fornece registros de auditoria visuais. O Bastion host grava e transmite sessões de O&M para reproduzir todo o processo operacional. Isso ajuda a coletar evidências e rastrear eventos de segurança.
Sem/Com Bastion host
• Entrada de O&M desorganizada • Gerenciamento complexo • Difícil para identificar quem deve ser responsabilizado pelos incidentes ocorridos
• Entrada unificada • Gerenciamento centralizado • Auditoria de O&M simplificada
Início rápido
1
Sincronizar ativos
Sincronize ativos como instâncias ECS para O&M.
Saiba mais
2
Importar usuários
Importe contas de usuário como usuários RAM para O&M.
Saiba mais
3
Autorizar usuários
Crie uma conexão de autorização entre usuários e ativos e defina regras de O&M.
Saiba mais
4
Realizar O&M em ativos
Use o Bastion host para executar O&M em ativos.
Saiba mais
5
Sessões de auditoria
Audite operações de O&M em tempo real.
Saiba mais
Cenários
Setor financeiro
Devido à importância dos negócios e à sensibilidade dos dados no setor financeiro, o monitoramento de segurança das operações de O&M nos ativos do servidor precisa ser fortalecido. Isso evita vazamentos de dados causados por acesso não autorizado durante as operações de O&M e falhas nos sistemas de negócios decorrentes da execução de comandos de alto risco.
Solução
O Bastion host suporta a atribuição de permissões refinadas para evitar vulnerabilidades de dados confidenciais causadas por operações não autorizadas. Ele bloqueia comandos de alto risco em tempo real para garantir a alta segurança dos sistemas de negócios durante as operações de O&M. Além disso, auxilia na auditoria de todas as operações por meio da reprodução das sessões de O&M. Isso facilita o rastreamento de eventos de segurança.
Setor da Internet
Com o rápido crescimento da Internet, as empresas do setor de Internet passaram a contar com um grande número de recursos de servidores e informações diversificadas sobre funcionários e contas. Isso pode resultar em acesso desordenado, difícil gerenciamento de contas e atribuição complexa de permissões.
Solução
O Bastion host fornece um portal centralizado para gerenciamento de contas. É possível acessar um grande número de recursos do servidor no back-end com logon único no Bastion host. Isso melhora sua eficiência de O&M e ajuda a evitar riscos, como dificuldades em lembrar diferentes contas e senhas de acesso a recursos e informações de senha propensas a vazamentos que muitas pessoas conhecem. Também é possível maximizar a capacidade refinada de gerenciamento de permissões do Bastion host para simplificar o gerenciamento.
Preços
Referências: recomendamos selecionar as especificações com base em uma estimativa razoável do número máximo de seus recursos e sessões simultâneas. Bastion hosts de especificações diferentes têm os mesmos recursos.
Ativos: o número de ativos do servidor que o Bastion host pode gerenciar.
Sessões simultâneas: o número de sessões de O&M que o pessoal de O&M pode iniciar no Bastion host. As sessões de O&M referem-se a conexões remotas baseadas em SSH e RDP. Considere 20 profissionais de O&M. Cada um deles inicia cinco sessões em média. Um total de 100 sessões simultâneas são criadas. Este exemplo é apenas para referência. O número real de sessões simultâneas deve ser calculado com base em condições específicas.
Exemplo: uma empresa tem 50 ativos e 100 sessões simultâneas. Outra empresa tem 80 ativos e 50 sessões simultâneas. As especificações mínimas para ambas as empresas são de 100 ativos e 100 sessões simultâneas.
| Edição | Ativos | Sessões concorrentes | Especificações do produto | Preço por mês (USD) : China (Hong Kong), Singapura, Malásia (Kuala Lumpur), Indonésia (Jacarta), Japão (Tóquio), Alemanha (Frankfurt), Reino Unido (Londres), EUA (Virgínia), EUA (Vale do Silício) |
Preço por mês (USD) : Shanghai, Shenzhen, Qingdao, Pequim, Hohhot, Chengdu |
Preço por mês (USD) : Emirados Árabes Unidos (Dubai) | Ciclo de faturamento |
|---|---|---|---|---|---|---|---|
| Edição Básica | 50 | 50 | Largura de banda da Internet de 8 Mbit/s + armazenamento de 1 TB | USD 400 | USD 250 | USD 750 |
Ciclos de faturamento suportados: Um mês, três meses e seis meses Um ano, dois anos e três anos |
| 100 | 100 | USD 600 | USD 400 | USD 1.000 | |||
| 200 | 100 | USD 700 | USD 550 | USD 1.300 | |||
|
500 |
500 | Largura de banda da Internet de 16 Mbit/s + armazenamento de 2T | USD 1.100 | USD 800 | USD 2.000 | ||
| Edição Empresarial | 50 | 50 | Largura de banda da Internet de 8 Mbit/s + armazenamento de 1 TB | USD 700 | USD 400 | -- | |
| 100 | 100 | USD 1.000 | USD 700 | -- | |||
| 200 | 100 | USD 1.300 | USD 950 | -- | |||
|
500 |
500 | Largura de banda da Internet de 16 Mbit/s + armazenamento de 2T | USD 1.900 | USD 1.400 | -- | ||
| 1.000 | 1.000 | USD 3.900 | USD 2.500 | -- | |||
| 2.000 | 1.000 | USD 6.000 | USD 4.000 | -- | |||
|
5.000 |
2.000 | Largura de banda da Internet de 32 Mbit/s + armazenamento de 2T | USD 8.800 | USD 5.800 | -- |
Suporte atualizado para você
Consulta individual de pré-venda, suporte técnico 24/7, resposta mais rápida, e mais chamados.
Consulta individual de pré-venda
Suporte técnico 24/7
Seis chamados grátis por trimestre
