AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術解決方案
公司
最后一道防線，阿根廷能守住，安恒堡壘機也行
故事發(fā)生在11月23日。
FIFA World Cup
“嗶！全場比賽結束，讓我們恭喜沙特以2:1的比分戰(zhàn)勝本屆奪冠熱門阿根廷，這是一場艱難但精彩的比賽！”清晨，小A揉了揉惺忪的雙眼，腦中還在回憶著昨晚看的世界杯，“35歲的梅老板，真的要倒在小組賽了嗎？怎么后衛(wèi)線這么消極，都不能很好地落實后場盯防策略，讓沙特進了兩球……”帶著對昨晚的比賽思考，小A坐上了前往公司的早班地鐵，準備開啟嶄新的一天工作。
辦公室
小A是XX銀行運維部門的高級工程師，平時主管總行內(nèi)部的運維安全管理。他像往常一樣，登錄進堡壘機開始添加相關運維權限。
“這些審批單里訪問授權的開通都是一人到全部網(wǎng)段的資產(chǎn)，要么就是不填賬號，這么寬泛的權限管理力度，稀碎的像昨晚阿根廷的后防線，真要是被人突破了堡壘機這‘最后一道防線’，豈不是隨意的破門得分？看來替換堡壘機這事兒，真是迫在眉睫了，一會兒安排的與安恒信息的產(chǎn)品交流得把這些問題都提出來，看看頭部廠商有何解決之道！”小A邊干著活，邊想著一會兒的交流如何進行。
會議室
小H與小A所在的運維部門正就堡壘機進行著如火如荼的交流：
round 1
“目前我們就運維權限管理，存在很大的弊端，權限力度粗糙，你們在這塊兒有什么方案嗎？”
安恒堡壘機支持
細粒度的權限管理能力? ? 支持以用戶/用戶組的維度與資產(chǎn)賬戶/賬戶組、主機組、應用賬戶/賬戶組進行一一對應，同時可根據(jù)單條規(guī)則，實現(xiàn)登錄IP、時間的訪問控制，同時可對文件傳輸、磁盤映射、剪貼板的上下行行為進行控制，確保實現(xiàn)最小化權限分配。? ?
靈活的訪問控制申請? ? 安恒堡壘機內(nèi)置工單模塊，支持運維工單、密碼工單、預授權工單、緊急工單，滿足不同場景下的權限動態(tài)申請，同時，為更好地提升工單效率，支持自助完成申請的離岸審批功能，兼容更多客戶側的突發(fā)場景。
高危命令管控? ? 安恒堡壘機支持針對主機和數(shù)據(jù)庫資產(chǎn)進行高危命令的自定義管控，并提供中斷會話、阻斷命令、直接放行與需要審批四種策略，豐富運維安全事中階段的管理能力”
小A：“非常好，這個正能解決我們權限最小化管理的痛點，還能極大程度的滿足授權靈活性與事中管理能力！"
round 2
"但我這里還有個問題，目前我們行內(nèi)因為IT建設的速度急劇增長，每天都會有大量的服務器資產(chǎn)增加以及批量的授權關系建立，同時每天都有一些外包運維的權限申請，內(nèi)網(wǎng)資產(chǎn)訪問的工單，每天的重復性工作極大影響了我們的工作效率，是否有合理有效地解決方案呢？”
“安恒堡壘機提供標準API接口，針對資產(chǎn)、賬號、權限等管理，可以通過調用標準API接口，實現(xiàn)運維數(shù)據(jù)的自動更新，目前我們在不少客戶側對接過CMDB、ITSM等相關平臺，方案非常成熟。”
round 3
“那看來目前我們遇到的痛點都能夠得到妥善的解決，那除此之外安恒堡壘機還有什么核心優(yōu)勢嗎？”
除權限管理外，安恒堡壘機還有很多核心優(yōu)勢功能：
混合云管理功能? ? 可以實現(xiàn)用戶多云統(tǒng)一管理及云上云下混合管理的需要，支持對阿里云、華為云、百度云、亞馬遜云、騰訊云、UCLOUD的云上資產(chǎn)一鍵同步至堡壘機中統(tǒng)一管理并定期自動同步。同時代理服務器功能與策略自動同步功能可以實現(xiàn)多地多云多機房的統(tǒng)一運維關系授權，實現(xiàn)運維人員無論身處何地都能實現(xiàn)資產(chǎn)運維。
數(shù)據(jù)庫的全面審計? ? 安恒堡壘機支持對常見數(shù)據(jù)庫及國產(chǎn)數(shù)據(jù)庫的自動改密功能，并可以對數(shù)據(jù)庫會話的雙重雙向審計，幫助客戶解決審計信息缺失、溯源難定位的問題。
資產(chǎn)風險主動探測? ? 安恒堡壘機支持主機、賬號的自動發(fā)現(xiàn)功能，可以幫助客戶主動梳理資產(chǎn)與賬號信息，解決資產(chǎn)盲區(qū)和賬號難梳理的問題；同時支持主機與資產(chǎn)的風險狀態(tài)自動探測，針對弱口令賬號、幽靈賬號等進行主動探測，清除運維安全隱患。
交流結束，小A立刻安排了相關資源進行產(chǎn)品的POC測試，通過測試肯定了安恒堡壘機的產(chǎn)品能力。
小A不禁感慨：“安恒堡壘機構建了‘事前+事中+事后’全流程運維安全體系，嚴格保證了認證、資管、授權、運維、審計全流程的嚴格風險管控，有效地解決了我們的運維痛點并完善了我們的運維安全管理能力。哎，希望不久后阿根廷的生死戰(zhàn)，也能有如此全面的應對之策?！?/span>
以時間為土壤，以經(jīng)驗為養(yǎng)料，終于花開結果，11月26日，梅西力挽狂瀾，帶來阿根廷以2:0大勝墨西哥，讓球迷們欣喜若狂；12月4日，阿根廷2:1擊敗澳大利亞，順利晉級8強，再次展現(xiàn)“潘帕斯雄鷹”的戰(zhàn)斗力。安恒堡壘機發(fā)展至今也已有十余載，服務了成千上萬家客戶，解決了各種運維管理問題，并將這些問題的解決方案融入到產(chǎn)品的更新?lián)Q代中，從而為更多的用戶提供一體化、安全的解決方案，而未來，安恒也將持續(xù)扎根于運維安全管理領域，秉承著成就客戶的理念，不斷精進、不斷提升！
安恒堡壘機榮譽墻
2021年
入圍Gartner亞太特權管理魔力象限；
IDC中國硬件運維安全管理產(chǎn)品市場占有率第二；
2019年
?IDC中國硬件運維安全管理產(chǎn)品市場占有率第二；
2018年
Frost & Sullivan亞太區(qū)市場占有率中均位居第一；
Frost & Sullivan大中華區(qū)市場占有率中均位居第一；
2017年
賽迪顧問中國運維安全審計與防護產(chǎn)品市場占有率第二；
......
相關推薦
- 發(fā)布兩款產(chǎn)品！安恒信息亮相“第二屆海光安全技術高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會在安恒信息舉行
- 官宣｜賽事數(shù)字資產(chǎn)守門人·安恒EDR大運會專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡空間安全研究院達成戰(zhàn)略合作
- 因大運結緣 以城市共生｜成都大運會官方贊助商安恒信息升級發(fā)布會暨西部網(wǎng)絡安全總部啟動儀式成功舉辦
- 大運會網(wǎng)絡安全衛(wèi)士｜500名“全球網(wǎng)絡安全志愿者”獲聘任
- 案例入選！安恒信息出席2023中國數(shù)實融合50人論壇暨年度報告發(fā)布會
