故事發生在11月23日。
FIFA World Cup
“嗶!全場比賽結束,讓我們恭喜沙特以2:1的比分戰勝本屆奪冠熱門阿根廷,這是一場艱難但精彩的比賽!”清晨,小A揉了揉惺忪的雙眼,腦中還在回憶著昨晚看的世界杯,“35歲的梅老板,真的要倒在小組賽了嗎?怎么后衛線這么消極,都不能很好地落實后場盯防策略,讓沙特進了兩球……”帶著對昨晚的比賽思考,小A坐上了前往公司的早班地鐵,準備開啟嶄新的一天工作。
辦公室
小A是XX銀行運維部門的高級工程師,平時主管總行內部的運維安全管理。他像往常一樣,登錄進堡壘機開始添加相關運維權限。
“這些審批單里訪問授權的開通都是一人到全部網段的資產,要么就是不填賬號,這么寬泛的權限管理力度,稀碎的像昨晚阿根廷的后防線,真要是被人突破了堡壘機這‘最后一道防線’,豈不是隨意的破門得分?看來替換堡壘機這事兒,真是迫在眉睫了,一會兒安排的與安恒信息的產品交流得把這些問題都提出來,看看頭部廠商有何解決之道!”小A邊干著活,邊想著一會兒的交流如何進行。
會議室
小H與小A所在的運維部門正就堡壘機進行著如火如荼的交流:
round 1
“目前我們就運維權限管理,存在很大的弊端,權限力度粗糙,你們在這塊兒有什么方案嗎?”
安恒堡壘機支持
細粒度的權限管理能力 支持以用戶/用戶組的維度與資產賬戶/賬戶組、主機組、應用賬戶/賬戶組進行一一對應,同時可根據單條規則,實現登錄IP、時間的訪問控制,同時可對文件傳輸、磁盤映射、剪貼板的上下行行為進行控制,確保實現最小化權限分配。
靈活的訪問控制申請 安恒堡壘機內置工單模塊,支持運維工單、密碼工單、預授權工單、緊急工單,滿足不同場景下的權限動態申請,同時,為更好地提升工單效率,支持自助完成申請的離岸審批功能,兼容更多客戶側的突發場景。
高危命令管控 安恒堡壘機支持針對主機和數據庫資產進行高危命令的自定義管控,并提供中斷會話、阻斷命令、直接放行與需要審批四種策略,豐富運維安全事中階段的管理能力”
小A:“非常好,這個正能解決我們權限最小化管理的痛點,還能極大程度的滿足授權靈活性與事中管理能力!"
round 2
"但我這里還有個問題,目前我們行內因為IT建設的速度急劇增長,每天都會有大量的服務器資產增加以及批量的授權關系建立,同時每天都有一些外包運維的權限申請,內網資產訪問的工單,每天的重復性工作極大影響了我們的工作效率,是否有合理有效地解決方案呢?”
“安恒堡壘機提供標準API接口,針對資產、賬號、權限等管理,可以通過調用標準API接口,實現運維數據的自動更新,目前我們在不少客戶側對接過CMDB、ITSM等相關平臺,方案非常成熟。”
round 3
“那看來目前我們遇到的痛點都能夠得到妥善的解決,那除此之外安恒堡壘機還有什么核心優勢嗎?”
除權限管理外,安恒堡壘機還有很多核心優勢功能:
混合云管理功能 可以實現用戶多云統一管理及云上云下混合管理的需要,支持對阿里云、華為云、百度云、亞馬遜云、騰訊云、UCLOUD的云上資產一鍵同步至堡壘機中統一管理并定期自動同步。同時代理服務器功能與策略自動同步功能可以實現多地多云多機房的統一運維關系授權,實現運維人員無論身處何地都能實現資產運維。
數據庫的全面審計 安恒堡壘機支持對常見數據庫及國產數據庫的自動改密功能,并可以對數據庫會話的雙重雙向審計,幫助客戶解決審計信息缺失、溯源難定位的問題。
資產風險主動探測 安恒堡壘機支持主機、賬號的自動發現功能,可以幫助客戶主動梳理資產與賬號信息,解決資產盲區和賬號難梳理的問題;同時支持主機與資產的風險狀態自動探測,針對弱口令賬號、幽靈賬號等進行主動探測,清除運維安全隱患。
交流結束,小A立刻安排了相關資源進行產品的POC測試,通過測試肯定了安恒堡壘機的產品能力。
小A不禁感慨:“安恒堡壘機構建了‘事前+事中+事后’全流程運維安全體系,嚴格保證了認證、資管、授權、運維、審計全流程的嚴格風險管控,有效地解決了我們的運維痛點并完善了我們的運維安全管理能力。哎,希望不久后阿根廷的生死戰,也能有如此全面的應對之策。”
以時間為土壤,以經驗為養料,終于花開結果,11月26日,梅西力挽狂瀾,帶來阿根廷以2:0大勝墨西哥,讓球迷們欣喜若狂;12月4日,阿根廷2:1擊敗澳大利亞,順利晉級8強,再次展現“潘帕斯雄鷹”的戰斗力。安恒堡壘機發展至今也已有十余載,服務了成千上萬家客戶,解決了各種運維管理問題,并將這些問題的解決方案融入到產品的更新換代中,從而為更多的用戶提供一體化、安全的解決方案,而未來,安恒也將持續扎根于運維安全管理領域,秉承著成就客戶的理念,不斷精進、不斷提升!
安恒堡壘機榮譽墻
2021年
入圍Gartner亞太特權管理魔力象限;
IDC中國硬件運維安全管理產品市場占有率第二;
2019年
IDC中國硬件運維安全管理產品市場占有率第二;
2018年
Frost & Sullivan亞太區市場占有率中均位居第一;
Frost & Sullivan大中華區市場占有率中均位居第一;
2017年
賽迪顧問中國運維安全審計與防護產品市場占有率第二;