删库跑路 on 行云管家-产品社区

3亿人开房数据被泄露，被罚1.6亿的万豪酒店究竟哪里做错了？

Fri, 06 Nov 2020 05:26:32 +0000

2020年11月3号，万豪酒店集团因客人信息泄露而被罚1.6亿的消息迅速窜上了微博热搜，其中泄露的含有个人姓名、电话、邮箱地址、护照号码甚至支付卡号等重要信息。据媒体报道，万豪酒店4年前就曾经发生过类似事件。2018年11月底，万豪旗下喜达屋酒店预订数据库中有客人信息泄露，经过调查，被泄露的客人数量为3.39亿，起因是喜达屋酒店的信息系统运维就存在安全隐患。业内人士表示，万豪酒店信息泄露事件与授权不当、数据被内部人员泄露有关。**这是一件重要的事，事关我们的财产甚至人身安全。**信息化时代下的我们，数据就是我们的资产，个人隐私数据的泄露，轻则遭受众多广告电话骚扰，或钓鱼邮件信息诱骗等烦恼，重则因泄露银行卡号密码等财产被盗损失，对于高净值人群而言，更有人生生命安全威胁的可能。对于企业而言，客户资产是企业资产里最为重要的一环，企业内部的经营数据、财务数据、专利技术等更是重要保护对象，万豪酒店客人信息泄露这一事件，警醒我们要提高网络信息安全保护的意识，懈怠和漠视只会给企业带来更大的舆论危机和生存危机。这是一件急迫的事，每天都发生在我们身边。“删库跑路”这些年屡见不鲜，19年前的美国“9.11”时期，就曾出现因数据中心数据遭毁灭性破坏，导致纽约银行破产案例。2018年，某云厂商也曾因用户数据丢失一事，赔偿数十万元。2020年2月，微盟运维人员恶意破坏系统数据，导致系统停止运行超过36个小时，数万商家业务无法进行，公司股价暴跌。**防止运维安全事故的再次发生，堡垒机是关键。**从管理的角度出发，加强运维设备防护、强化运维人员监管是防范企业信息泄露事件发生的根本举措，据统计70%的安全事故来自企业内部运维管理不善导致。堡垒机承担着类似服务器看门人的角色，它可以监管不同人员角色操作网络设备的路径和方式。不同于传统硬件型和网络结构侵入型堡垒机，行云管家堡垒机通过旁路部署实现零侵入，支持一键部署，开箱即用，在全面保障企业运维安全的同时，极大的提高了企业安全运维的管理效率，降低了运维成本。正如万豪等深受运维安全问题困扰的企业，错在管理者很难知道“哪些人以什么样的身份访问了哪些设备”，因此如果没有一套好的运维审计系统，就容易产生运维混乱甚至失控，一旦产生信息安全事故，将很难回溯追责，企业损失惨重。**行云管家堡垒机，您的明智之选。**针对这种情况，部署堡垒机是解决运维过程中此类信息安全事故的最佳方法，作为信息安全的保障利器，堡垒机本质上就是解决IT运维过程的安全、可控与合规的问题。作为国内领先的堡垒机品牌，行云管家堡垒机可管理公有云、私有云、物理服务器、虚拟主机等多种IT资源，实现IT资源统一纳管，运维操作批量执行，海量设备自动化运维。行云管家堡垒机基于用户、角色及组织架构的授权模型对运维人员进行精细化权限控制，针对敏感操作提供指令审核，所有操作均可全程录像等，充分保障了正确的人，用正确的操作，访问正确的设备，从而避免了非法访问、误操作等行为造成的信息泄露。行云管家在国内运维领域有着超过20年的经验积累与技术沉淀，目前已成功服务超过八万家的企业级用户，其产品经过多年的打磨、迭代，现已成为国内用户体验最佳、客户口碑最好的堡垒机品牌。快速体验：行云管家堡垒机

删库跑路一再发生，杜绝需要应对有方

Wed, 26 Feb 2020 14:07:40 +0000

近日，因核心运维人员的个人精神、生活等原因，执行了恶意操作，某互联网公司的生产环境和客户数据受到了极其严重的破坏，生产环境和数据的破坏为该公司本身及其客户带来了极大的不可挽回的损失，且遭受的破坏无法即时修复，其影响尚会持续一段时间，损失仍在持续发生。

IT资产及数据安全涉及企业的核心利益，其重要性不言而喻。可是为何删库跑路的现象还是屡有发生？为此，我们也进行了一些思考：

1、关于运维授权控制，从根子上来说，如果运维人员无权限做删库操作，其实删库事件是不会发生的，这里就涉及权限授予的问题，需要为运维人员授予合适粒度的权限，所授予的权限既满足运维人员运维操作所需，又要防止误操作、恶意操作的发生；

2、关于运维过程控制，运维过程中，可能会执行很多的运维指令，我们无法做到关注每一条指令的执行，但有一些关键设备、关键指令却是常见的，特别是会对操作系统或应用系统产生破坏性、甚至不可逆的指令是应该采取手段防止误执行、误操作或恶意操作的，应该控制运维过程中此类指令和操作的执行；

3、以时光机来保障 数据安全，故障一旦发生，以最快速度恢复系统的服务能力，最大程度降低甚至挽回损失必定是首要考虑的事项，如果服务系统和运维系统具备时光机功能，即使发生了不可逆转的故障，我们也能够通过时光机快速恢复系统的服务能力；

4、运维过程的全程审计，无论做何种运维操作，均需要全程录像审计，全程审计为事后回溯和追责提供依据，全程录像不仅可以用于知识积累、知识传递，一旦发生事故，其也将为故障分析带来巨大帮助；

5、 故障定位能力的重要性，事故一旦发生，为恢复系统的服务能力、为避免日后重蹈覆辙，不光要分析故障原因，高效快速地定位到具体的破坏性操作也是十分关键的，定位到具体操作，以具体操作发生点追溯故障发生的整个过程，将能更有效的排除故障、恢复系统的服务能力。

行云管家作为业界知名的一款运维利器，能有效应对删库跑路事件的发生，其全面的能力足以保障IT资产和运维安全。

行云管家具备完善的运维授权能力，可将操作功能以及作为资源的IT资产分别授权予运维人员、组织单元和角色，通过策略控制实现了分时授权能力，保证合适的人在合适的时间合适的地点对合适的IT资源进行合适的操作。

行云管家对运维人员的整个运维过程实行控制，管理者可随时监控、介入甚至终止运维人员的运维操作。

行云管家支持指令审批功能，对于敏感、高危指令实行警告、审批和阻断，甚至直接中断运维操作会话。

通过 行云管家 时光机，可将某个磁盘下的快照以时间轴的形式展示，用户可以以时间的维度来查看快照并决定回滚哪个快照。

行云管家对运维过程进行全程审计，在行云管家中所进行的运维操作均会以日志的形式记录下来，支持审计的运维操作有：主机访问（会话）、文件传输、数据库操作、应用操作、批量作业、任务编排、主机登录凭证修改等。

行云管家支持审计过程中的指令检索及指令定位，根据指令关键字、指令类型进行全文检索，可快速的将录像定位到相应的时间点。

综上，行云管家的系列功能，专为安全运维而打造，通过行云管家进行IT资产的运维，能有效的杜绝删库跑路，让运维操作变得合规、安全、可控，从而保障企业IT数据和运维操作安全，避免“删库跑路”等事件的再次发生。

在线体验：行云管家在线体验

如何有效避免“删库跑路”、“误操作”等事件的发生

Fri, 26 Jul 2019 10:14:19 +0000

近些年，程序员“删库跑路”的事件已经屡见不鲜，比如：某大型物流公司因一名高级工程师误删生产数据库，导致某项服务近10小时无法使用；某互联网公司的游戏在上线前，因其程序员锁死服务器后跑路，导致耗时两年的游戏项目失败，600万项目付诸东流。

由此可见，“删库跑路”或无意间的“危险”操作都可能给企业带来巨大的损失。

为什么会频繁出现“删库跑路”、“误操作”等风险？究其原因，主要是因为当前企业内部的IT运维管理现状普遍存在这样的问题：很多时候企业的运维操作过程类似一个“黑盒”，运维人员的操作不受控，运维操作过程缺乏必要的监督和审核，高危甚至违规操作时有发生。

那么对于企业来讲，我们应该如何规范运维人员操作，避免“删库跑路”、“误操作”等事件的发生？小编在此为大家推荐一款运维利器——行云管家。

行云管家为用户提供了基于黑、白名单的敏感指令审批功能，针对定义好的敏感指令可以触发相应的指令操作：

1、指令提醒：对于需要谨慎执行但时效性较高的一般敏感指令，在执行时，需要由成员自行确认后执行；

2、指令审核：对于会带来一定风险的敏感指令，执行时会被临时阻塞，待指令审核后才能执行；

3、指令阻断：对于风险较高不希望被执行的敏感指令，会被直接阻断，不允许执行；

4、中断会话：在执行具有极大危险性的恶意指令时，会话会被直接中断。

行云管家所提供的敏感指令提醒、审核、阻断等审批功能，可有效规避运维人员的违规操作、误操作所带来的安全隐患，让运维操作变得合规、安全、可控，从而保障企业资源安全，避免“删库跑路”等事件的发生。

演示视频：行云管家指令审批功能视频

快速体验：行云管家在线体验