.png){kind=logo}
零信任IT協(xié)作運(yùn)維平臺(tái)
專注安全, 效率和協(xié)作
以零信任為基礎(chǔ)，解決IT運(yùn)維的安全性問題
由于IT運(yùn)維自身的特殊性，IT運(yùn)維對(duì)于安全性有著極高的要求。我們的IT協(xié)作運(yùn)維平臺(tái)采用以零信任為基礎(chǔ)的分布式安全架構(gòu)，符合等保要求，并從以下各個(gè)方面保證了最大的安全性：
- 特權(quán)訪問管理
支持基于角色的權(quán)限管理
支持基于最小權(quán)限的訪問授權(quán)
支持密碼保護(hù)和帳號(hào)保護(hù)
支持完整的過程審計(jì)
支持實(shí)時(shí)繪畫管理監(jiān)控和阻斷
支持命令解析和過濾
- 多因子認(rèn)證
支持口令認(rèn)證
支持短信認(rèn)證
支持郵箱認(rèn)證
- 資產(chǎn)訪問授權(quán)
采用多方授權(quán)機(jī)制，獲取授權(quán)后才能訪問
可基于不同用戶進(jìn)行授權(quán)
可基于不同組織進(jìn)行授權(quán)
過濾高危指令
- 密碼安全
支持密碼箱
支持基于策略的自動(dòng)改密
- 服務(wù)訪問安全
支持服務(wù)隱藏訪問通道，按需動(dòng)態(tài)開啟
支持服務(wù)訪問通道雙向認(rèn)證和加密
- 審計(jì)與追溯
訪問和操作全程記錄，并支持檢索
可以按需輸出報(bào)表
- 平臺(tái)安全
對(duì)外服務(wù)均采用加密方式
平臺(tái)內(nèi)部采用微服務(wù)結(jié)構(gòu),多節(jié)點(diǎn)均衡冗余
采用容器技術(shù)，實(shí)現(xiàn)多租戶資源隔離
關(guān)鍵數(shù)據(jù)采用多節(jié)點(diǎn)+離線存儲(chǔ)等
改變傳統(tǒng)IT運(yùn)維工作模式，極大地提高了運(yùn)維的效率和可靠性
傳統(tǒng)的IT運(yùn)維在工程師個(gè)人的電腦上完成，零碎，分散，很難遠(yuǎn)程協(xié)作，也極大的受限于本地工程師的業(yè)務(wù)水平，數(shù)據(jù)的留存和事件的復(fù)盤都很困難，在效率和可靠性方面都存在很大的缺陷。
和沙箱辦公-1024x490.png)
我們的IT協(xié)作運(yùn)維平臺(tái)以IT事件及其處理的環(huán)境和執(zhí)行過程為核心，從以下幾個(gè)方面，提高了運(yùn)維的效率和可靠性：
- 每個(gè)事件或任務(wù)都有自己的沙箱工作空間
- 支持基于零信任安全的從任何設(shè)備遠(yuǎn)程訪問的協(xié)作
- 專注于IT事故處理和分析
事故前，可設(shè)預(yù)先設(shè)立針對(duì)性的工作，空間包含人員流程，環(huán)境（設(shè)備和拓?fù)洌┕ぞ叩?/p>
事故中，可及時(shí)激活預(yù)設(shè)的工作空間，保證人員遠(yuǎn)程即時(shí)接入
事故后，可基于收集到的完整數(shù)據(jù)復(fù)盤事故處理過程分析事故原因
- 提供一體化的自動(dòng)運(yùn)維環(huán)境，支持預(yù)設(shè)應(yīng)急響應(yīng)的世界環(huán)境，第一時(shí)間發(fā)現(xiàn)故障,解決故障
- 支持完整的數(shù)據(jù)留存和事件復(fù)盤
改變?cè)诟綦x網(wǎng)絡(luò)環(huán)境下, 不同地區(qū), 不同部門之間合作的困難, 實(shí)現(xiàn)協(xié)作
在隔離網(wǎng)絡(luò)環(huán)境(包括涉秘.內(nèi)網(wǎng)隔離等),研發(fā)，測試，技術(shù)，運(yùn)維等團(tuán)隊(duì)之間的協(xié)同辦公存在著很多的 障礙。IT協(xié)作運(yùn)維平臺(tái)從以下幾個(gè)方面解決了這個(gè)問題:
- 建立了一個(gè)基于零信任安全的線上遠(yuǎn)程協(xié)作的工作空間
- 免裝軟件，免交密碼，全程審計(jì)
- 現(xiàn)場隨時(shí)邀請(qǐng)，隨時(shí)進(jìn)入同一個(gè)工作場景，如同面對(duì)面的互相配合
- 提供即時(shí)通信工具完成實(shí)時(shí)溝通討論
- 從任何一個(gè)管理操作界面，都可開啟溝通分享功能
- 管理運(yùn)維同一設(shè)備都可以多人一起進(jìn)行
- 共享知識(shí)共享資源，文檔工具筆記
作-1024x492.png)