高效&安全營運
營運資訊安全中心（Bastionhost）用於集中管理資產許可權，全程監控操作行為，即時還原營運情境，保障雲端營運行為身份可鑒別、許可權可管控、操作可審計，解決“眾多資產難管理”、“營運職責許可權不清晰”以及“營運事件難追溯”等問題。
-
高效營運
作為伺服器資源的統一訪問入口，營運人員通過一站式登入，營運所有業務資產，便於資產統一管理。
同時，支援資產營運免登入，對帳號、密碼進行統一託管，解決帳號、密碼過多難記憶問題。 -
安全管控
細粒度的使用者權限劃分，在最小化許可權的基礎上，實現最靈活配置控制，讓“正確的人”只擷取“正確的許可權”做“正確的事”，並對越權行為、高危操作即時攔截，保護資產安全。
-
便捷易用
服務一鍵啟用，規格按需彈性擴容；線下、異構雲多種資產統一管控；阿里雲ECS、資料庫等資產一鍵同步；本地、RAM、AD/LDAP多種營運使用者靈活接入。
企業雙擎版推薦：企業級功能及配置體驗
高度可用架構 + 彈性頻寬擴展套件
功能價值
- 高度可用版本
- 除linux/windows資產營運管控外，可同時進行資料庫營運統一管控
- 頻寬彈性擴充容量
- 對複雜多樣的線下IDC、異構雲、跨帳號等資產的混合情境統一營運管控
網頁營運
- 提供更便捷的營運模式，可脫離用戶端，使用web terminal直接進行營運
架構優勢
- 營運維修穩定
對於電商、金融、遊戲等業務營運維修頻繁、監控要求高標準的行業，高度可用架構可實時保障營運維修過程高度穩定，業務營運維修不斷續，營運維修審計不中斷
- 業務高效
為企業級容量規格資產進行營運維修，高度可用架構可優化業務性能，防止業務量過大而導致性能瓶頸
應用場景
使用者業務複雜分布多雲或線下IDC，或具有LINUX/WINDOWS/資料庫多種資產類型，且業務營運頻繁，監控要求高。
企業雙擎版可提供更豐富的營運能力，同時雙引擎架構即時保障營運過程高穩定，業務營運不卡頓，營運審計不中斷。
功能
統一管理
在多帳號混亂管理方面，Bastionhost 可實現對多帳號進行統一收口，員工可透過單點登入，一站式存取後端龐大伺服器資源，在高效營運維修的同時，避免多資源帳號密碼易遺忘、多人知曉密碼訊息易洩漏等風險。
身份鑒別
在仿冒用戶登入防範方面，Bastionhost 具有雙因子認證功能，可透過動態密碼或短訊認證方式再次進行身份鑒別，防止非法用戶竊取帳號、密碼對資產進行非法存取。
權限劃分
在權限規範方面，Bastionhost 可以細粒度地給用戶分組分權，如限制文件上載、下載、創建等，在最小化權限的基礎上，實現最靈活配置控制。
高危阻斷
在惡意存取行為方面，Bastionhost 可以對敏感的高危命令，如刪除數據 (rm -rf /*)、格式化等高度敏感操作進行實時自動阻斷，防止重大誤刪事件發生。
審計追蹤源頭
在審計追蹤源頭方面，Bastionhost 產品採用視覺化審計記錄，透過直觀錄播的方式更真實還原行為場景，更高效對安全事件進行取證追蹤。
使用 Bastionhost 前後對比
• 營運維修入口雜亂 • 管理困難 • 事故難定責
• 統一入口 • 集中管理 • 營運維修審計便捷
應用場景
金融行業
金融行業因業務重要、資料敏感，須對直接營運維修伺服器資產的行為加強安全監控，防止因營運維修時越權存取引起資料洩漏，以及高危命令操作導致業務系統癱瘓。
解決方案
Bastionhost 透過權限細粒度劃分有效防止越權行為導致的敏感資料漏洞事件發生，並對高危風險命令實時阻斷，保障營運維修過程中的業務系統安全，同時還可透過直觀錄播的方式全量審計操作行為，有助於高效追蹤安全事件源頭。
互聯網行業
互聯網發展迅速，具有龐大的伺服器資源、多樣化的員工及帳號，導致存取混亂化，帳號難管理、權限複雜難分配。
解決方案
Bastionhost 對多帳號進行統一收口，對憑證統一託管，員工可透過單點登入，一站式存取後端龐大業務資源，在高效營運維修的同時，避免多資源帳號易遺忘、多人知曉密碼訊息易洩漏等風險，同時結合細粒度權限管理能力實現對複雜權限的規範化管理。
產品定價
參考：建議按照您的資產數量和併發工作階段數量，以最大參數作為標準選擇規格，以下各規格的產品功能完全一致。
資產數量：代表雲端 Bastionhost 可以管理的伺服器資產的數量。
併發工作階段數量：代表可以透過雲端 Bastionhost 連接的營運維修工作階段數量 (即 SSH、RDP 的遙距連接數量)。 例如目前有 20 位營運維修人員，假設平均每人連接 5 個工作階段，就有 20*5=100 個併發工作階段數量 (請根據實際情況計算併發工作階段數據；以上計算方式僅供參考)。
舉例：如果企業為 50 項資產，100 項併發，則最小須選擇「100 項資產，100 項併發」規格；如果企業為「80 項資產，50 項併發」，最小須選擇「100 項資產，100 項併發」規格。
| 版本 | 售賣規格 | 併發工作階段數量 | 公用寬頻 | 售價/月（中國（香港）、新加坡、馬來西亞（吉隆坡）、印尼（雅加達）、日本（東京）、德國（法蘭克福）、英國（倫敦）、美國（維吉尼亞）、美國（矽谷） |
售價/月 （上海、深圳、青島、北京、呼和浩特、成都 ） |
售價/月（杜拜） | 售賣周期 |
|---|---|---|---|---|---|---|---|
| 基礎版 | 50 項資產 | 50 項併發 | 頻寬：8 Mbit/s | 400 USD | USD400 | 750 USD | 支援以下售賣周期：1、3、6個月，1、2、3年 |
| 100 項資產 | 100 項併發 | 600 USD | 400 USD | USD600 | |||
| 200 項資產 | 100 項併發 | 700 USD | 550 USD | USD700 | |||
|
500資產 |
500 項併發 | 頻寬：16 Mbit/s | 1,100 USD | 800 USD | USD1,100 | ||
| 企業雙擎版 | 50 項資產 | 50 項併發 | 頻寬：8 Mbit/s | 700 USD | 400 USD | -- | |
| 100 項資產 | 100 項併發 | USD600 | 700 USD | -- | |||
| 200 項資產 | 100 項併發 | USD700 | 950 USD | -- | |||
| 500 項資產 | 500 項併發 | 頻寬：16 Mbit/s | 1,900 USD | 1,400 USD | -- | ||
| 1,000 項資產 | 1,000 項併發 | USD1,500 | 2,500 USD | -- | |||
| 2,000 項資產 | 1,000 項併發 | USD1,800 | 4,000 USD | -- | |||
| 5,000 項資產 | 2,000 項併發 | 頻寬：32 Mbit/s | USD2,300 | 5,800 USD | -- |
