堡垒机解决方案的功能主要包括两个大的方面,即:核心系统运维和安全审计管控。
核心系统运维,即类似于防火墙的角色,所有的操作和访问将被堡垒机所监控和过滤,对不合法的命令进行阻断,对目标设备的非法访问将被过滤,同时对所有的操作和访问行为进行记录,以备故障发生后的行为追责。其主要功能包括 :单点登录、账号管理、身份认证。
安全审计管控,主要是指所有用户对于服务器数据库的操作,需要登录堡垒机来进行。通过用户名密码等手段提升安全等级。通过后台对登录用户的行为记录,从而保证风险可控以及事后溯源。其主要功能包括:资源授权、访问控制、操作审计等。
西部数码云堡垒机是一款全Web化连接云服务器的安全管理工具,用于提供云计算安全管控的系统和组件。符合相关法定法规,满足企业必须采取信息系统风险内控与审计措施的合规要求。