华为云·云享专家是云计算行业专家和业界精英,专注于分享技术经验,帮助他人成长,构建共赢生态。

 

    华为云堡垒运维审计专家 更多内容
  • 基本概念

    源,以及1个Chrome浏览器的应用资源,则当前管理的资产数即为5,而不是1。 并发数 并发数是指云堡垒机上同一时刻连接的协议连接数。 例如,10个人员同时通过云堡垒机运设备,假设平均每个人产生5条协议连接(例如通过SSH客户端、MySQL客户端进行远程连接),则并发数等于50。

    来自:帮助中心

    查看更多 →

  • 可以删除某一天的云堡垒机运维数据吗?

    可以删除某一天的云堡垒机运数据吗? 不可以。 云堡垒机系统支持“自动删除”和“手动删除”系统中数据。 “自动删除”:当云堡垒机系统空间使用率达到90%时,或数据在云堡垒机系统存储超过180天(默认180天),系统自动清理数据。 “手动删除”:手动选择日期,删除选择日期之前的数据。不能删除具体某一天的数据。

    来自:帮助中心

    查看更多 →

  • 云堡垒机支持管理哪些数据库?

    堡垒机支持管理哪些数据库? 云堡垒机支持通过主机运或应用两种方式管理数据库,可管理多种协议类型的云上数据库。主机运方式提供增删改查操作命令审计。应用方式提供操作会话视频审计。 标准版仅支持应用方式,不支持直接运数据库,需要建立应用发布 服务器 才可以数据库。

    来自:帮助中心

    查看更多 →

  • 查看实时会话

    查看实时会话 人员通过堡垒机登录资源后,审计管理员将会实时收到会话记录,通过实时会话查看正在进行的会话,以免违规操作造成损失。 本小节主要介绍如何查询和查看实时会话。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中会话。 操作步骤 登录堡垒机系统。 选择“审计

    来自:帮助中心

    查看更多 →

  • 方案概述

    进行统计。 云防火墙CFW:实现对云上互联网边界流量实时入侵检测与防御。 云堡垒机CBH:集中管控管理人员实现操作可审计、可管控、可合规且高效。 数据库安全审计DBSS:对数据库的行为进行操作审计,及时发现降低数据库泄露风险。 漏洞扫描服务 VSS:及时发现业务系统存在的漏洞,发现问题及时修复降低风险。

    来自:帮助中心

    查看更多 →

  • 服务版本差异

    √ 高效 Web浏览器一站式 远程登录资源,无需安装客户端,一键登录资源,并集成批量登录、协同会话、文件传输、命令群发等功能。 √ √ 第三方客户端 一键接入多种工具,支持多种形式,包括SSH客户端、FTP/SFTP客户端等。 √ √ 数据库维 通

    来自:帮助中心

    查看更多 →

  • 通过Web浏览器登录资源运维容器

    通过Web浏览器登录资源容器 通过Web浏览器登录容器,提供“协同分享”功能。用户在主机上执行的所有操作,被堡垒机记录并生成审计数据。 使用Web浏览器容器暂不支持“文件传输”功能。 “协同分享”指会话创建者将当前会话链接发送给协助者,协助者通过链接登录创建者的会话中参与,实现维协同操作。

    来自:帮助中心

    查看更多 →

  • 运维管理

    运维架构 全栈专属服务 包括硬件和软件两部分,架构如图1所示。 硬件:全栈专属服务部署在华为云数据中心,硬件更换及网络维护等工作需要由华为云统一。 软件:软件需要客户和华为团队共同承担。 客户侧:客户侧标配能力由云监控(Cloud Eye)提供,主要针对用户数据库

    来自:帮助中心

    查看更多 →

  • 与其他云服务的关系

    用户通过CBH登录华为云关系型数据库(Relational Database Service,RDS)(主要是MySQL、SQL Server两类数据库)数据库,为数据库资源提供资产管理、登录身份管理、会话审计等功能,加强数据库资源安全。 与云审计服务的关系 云审计服务(Cloud

    来自:帮助中心

    查看更多 →

  • 购买云资源

    Turbo存储1 图6 购买SFS Turbo存储2 购买云堡垒机 云堡垒机提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一登录入口,基于协议正向代理技术和远程访问隔离技术

    来自:帮助中心

    查看更多 →

  • 运维报表

    报表 查看报表 推送报表 父主题: 审计

    来自:帮助中心

    查看更多 →

  • 推送运维报表

    推送报表 为方便审计管理员及时获取统计信息,可通过邮件发送报表。 自发送周期可选择每日、每周、每月。 报表格式可选择PDF、DOC、XLS、HTML。 每次推送最多可呈现连续180天的统计数据。 前提条件 已获取“报表”模块管理权限。 已完成配置邮件外发配置。

    来自:帮助中心

    查看更多 →

  • 监控运维配置

    监控配置 CCE为您提供监控应用及资源的能力,支持采集各项指标及事件等数据以分析应用健康状态,您可以通过“配置中心 > 监控配置”统一调整监控参数。 您需要开通监控中心,以使用监控配置的所有功能。 监控配置 采集配置 系统预置采集:可视化管理云原生监控插件的监控采集任务。详情请参见管理监控采集任务。

    来自:帮助中心

    查看更多 →

  • 系统授权许可

    当资产数、用户数、并发数需求扩大,可更新授权许可证升级系统规格,对应需调整堡垒机CPU、内存、带宽配置。 产品ID 当前系统产品ID。 授权模块 系统支持功能模块,分标准版和专业版。 标准版仅包含“基础模块”。 专业版包含“基础模块”、“自动化”、“数据库审计”。 自动化包括“账户同步策略”模块、“配置备份策

    来自:帮助中心

    查看更多 →

  • 运维流程规范

    流程规范 管理流程规范 遵从流程,为招标方提供规范性、标准化服务,从而提高解决问题的效率、缩短业务故障时间。 图1 管理流程规范 服务台:服务台是云平台和云服务用户之间的单一联系点。它通过提供一个集中和专职的服务联系点促进了组织业务流程与服务管理基础架构集成。服务

    来自:帮助中心

    查看更多 →

  • 安全服务

    绍。 云堡垒机 云堡垒机(Cloud Bastion Host)是用于提供云计算安全管控的系统和组件,可以实现对资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统

    来自:帮助中心

    查看更多 →

  • 通过SSO单点客户端登录和运维数据库资源

    通过SSO单点客户端登录和数据库资源 通过SSO单点客户端调用本地数据库工具,登录和数据库资源,实现对数据库的审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具,然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端,以及如何通过SSO单点客户端登录数据库资源。

    来自:帮助中心

    查看更多 →

  • 云堡垒机能对上传文件进行安全检测吗?

    堡垒机能对上传文件进行安全检测吗? 不能。 云堡垒机是安全管理与审计平台,不支持对上传文件进行检测。 如果上传文件失败请参见上传/下载文件失败怎么办?进行排查解决。 父主题: 文件传输类

    来自:帮助中心

    查看更多 →

  • 新建运维任务

    执行自动任务。 任务仅能由个人账户管理,不能被系统内其他用户管理。 前提条件 已获取“任务”模块管理权限。 已获取资源访问控制权限,即已配置访问控制策略或访问授权工单已审批通过。 资源主机网络连接正常。 新建自动任务 登录堡垒机系统。 选择“ > 任务 >

    来自:帮助中心

    查看更多 →

  • 云堡垒机实例与云堡垒机系统的区别是什么?

    堡垒机实例与云堡垒机系统的区别是什么? 一个云堡垒机实例代表了一个独立运行的云堡垒机系统。 用户可以登录管理控制台,选择“安全与合规 > 云堡垒机”,然后在云堡垒机管理控制台申请和管理实例。 云堡垒机系统是云堡垒机实际功能核心,后台采用欧拉操作系统,包含用户管理、资源管理、

    来自:帮助中心

    查看更多 →

  • 辅助云运维

    月报 周报 表2 辅助服务内容 服务项 服务内容 服务工作时间 5*8驻场服务工作时间:工作日9:00~17:00 7*24驻场服务工作时间:每天0:00~23:59 响应时间 在运服务工作时间内,响应时间<5分钟 资源巡检 定期巡检华为云资源,提前识别风险 风险管理

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了