如何通过双因子认证保证堡垒机安全访问IT资源

原创 堡垒机  2019-08-18 16:36  阅读 25 次 评论 0 条
行云管家,新手有礼
摘要:

在日常使用堡垒机进行IT运维时,用户使用账户密码登录堡垒机后,即可对其具备权限的IT资源进行相应的操作或访问。而用户的堡垒机账户密码一旦被泄露,意味着无关人员可随意访问具备权限的IT资源,企业数据安全无法保障,后果将不堪设想。

在日常使用堡垒机进行IT运维时,用户使用账户密码登录堡垒机后,即可对其具备权限的IT资源进行相应的操作或访问。而用户的堡垒机账户密码一旦被泄露,意味着无关人员可随意访问具备权限的IT资源,企业数据安全无法保障,后果将不堪设想。

那么,我们怎样做到即使密码泄露了也能保证数据安全呢?双因子认证显然是一种行之有效的手段。双因子验证是一种安全验证过程,被用以控制敏感系统和数据的访问。在这一验证过程中,需要用户提供两种不同的认证因素来证明自己的身份,从而起到更好地保护企业数据安全。

如何通过双因子认证保证堡垒机安全访问IT资源

小编在使用行云管家进行IT运维的过程中,发现行云管家就具备双因子认证功能,其对用户登录行为、关键设备运维(如:登录申请、执行敏感指令等)进行双因子认证,确认当前运维人员身份,以实现安全运维的需要。

行云管家支持了多种认证方式,可供用户按自身实际情况自由选择。包括:

1、微信认证:支持绑定微信获取验证码来进行双因子认证;

2、短信认证:支持绑定手机号获取验证码来进行双因子认证;

3、动态令牌:支持绑定手机OTP动态令牌来进行双因子认证。

在面对堡垒机的二次认证这一道屏障,即便出现他人盗号、用户密码泄露等重大安全事件,非法访问者仍然“无计可施”,这样即可有效避免由此给公司造成的不必要损失,保证了企业的数据安全。

演示视频:行云管家双因子认证功能视频

快速体验:行云管家在线体验

本文地址:https://www.cloudbility.com/club/10795.html
关注我们:请关注一下我们的微信公众号:扫描二维码,公众号:cloudbility
版权声明:本文为原创文章,版权归 堡垒机 所有,欢迎分享本文,转载请保留出处!

发表评论


表情