行云堡垒

运维人员在日常工作中，难免会碰到一些自己无法独立解决的问题，尤其是碰到突发故障的时候，快速有效解决是王道。这个时候就需要用到 运维会诊平台 了，需要借助同伴的力量来一起解决问题。虽然目前市面上运维会诊平台很多，但很多不好用。因此不少运维小伙伴在问，安全易用的运维会诊平台选哪家？可以免费试用吗？ 安全易用的运维会诊平台选哪家？可以免费试用吗？ 这里我给大家安利一下 行云堡垒 会诊平台哦！只需一个链接，免交密码、免装软件就可以邀请小伙伴一起来会诊哦！同时可以面对同一个工作场景并自由切换控制权，充分发挥小伙伴的作用！不仅如此，为了安全起见，实时监控，随时中断被邀请者的违规操作，同时所有操作将被云端录像、全程审计！是不是很给力！更哇塞的是，支持免费试用哦！咨询电话4008825683！ 行云堡垒功能简单介绍 1、主机运维审计：数据中心、本地设备、私有云以及 公有云 等主机设备的统一授权、访问和管理； 2、数据库运维审计：支持 SQL Server、MySQL、Oracle、PostgreSQL、Redis、Vertica、Hive、RedShift、MongoDB 等数据库访问协议，支持敏感 SQL 拦截和数据脱敏； 3、安全运维策略：包括 双因子认证、登陆审批、指令审批、运维时段、会话水印； 4、文件传输、访问时段、IP 黑白名单、自动改密等丰富灵活的运维规则定义； 5、会话协同：支持以外部链接方式邀请其他用户加入当前会话，会话创建者可对授予或剥夺受邀用户的操作权限，所有人员操作均可审计； 6、 自动化运维：提供预设脚本库、脚本/命令批量执行、文件批量分发/收集、任务编排等自动化运维特性，轻松管理大量云资源； 7、审计录像：所有的操作均可录像、全程审计，准确记录用户操作的时间与行为支持指令检索、指令定位、圈红标记，并提供录像与指令集文件的下载与备份。

2023年8月8日，行云堡垒发布V7.1版本，此版本是在V7.0基础上完善各类功能的一个版本，更新主要包括但不限于以下内容：一、系统性改进****1.1、支持Arm64架构支持在Arm64架构下进行部署安装，在前期已经支持X86架构的基础上，行云堡垒可以部署在目前市场上所有的主流Linux环境；1.2、提供各类系统级命令在系统层面提供给了各类安全策略命令，例如：关闭双因子认证/防暴力破解/用户安全策略、重置用户密码的命令，防止在错误的配置门户安全策略、管理员OTP令牌丢失等极限场景下，管理员无法登录的情况；1.3、支持全局资源检索提供了对主机、数据库、应用、网络、体检报告、用户进行全局检索，方便快速定位需要查找的资源；1.4、完善个人偏好设置个人资料/偏好设置中，支持设置审计习惯（特别针对审计员）以及消息接收方式的设置。二、审计日志****2.1、图形协议会话的审计能力提升a、高识别率的OCR解析能力对于RDP和VNC这两类图形界面会话的审计能力，除了支持键盘输入事件记录外，还支持对图像中出现的文字进行OCR分析，相对于历史版本的OCR能力，本次升级后的解析识别率非常高，不受字体等因素影响，能够满足大多数场景下的文字识别；b、支持剪切板审计能够审计用户在目标服务器上执行的拷贝操作，也能够审计通过复制/粘贴板中向目标服务器发送的文本内容；c、支持指令分类查询支持按照输入、OCR、拷贝、发送这几类指令类别进行过滤；2.2、审计录像播放设置为了提高审计员的工作效率，在播放审计日志录像时，提供各种播放设置功能，相对以往版本，新增了空闲操作时是否跳过的能力，对于没有任何操作的录像片段，能够直接跳过，节省审计时间。三、管理控制台****3.1、支持跳板机及服务的端口配置在支持数据库端口复用的背景下，中转作为数据库代理不再需要对外开放大量的端口，每类数据库只需开放一个端口即可（Oracle及SQL Server暂不支持端口复用），因此本版本允许对各类跳板机及服务的端口进行自定义，方便用户自行定义各类服务的端口值；3.2、支持审计日志存储方式支持将审计日志存储于各类外部对象存储服务中，目前已支持包括公有云在内的7种对象存储服务；3.3、完善短信邮件配置功能仍然支持腾讯云、阿里云、SendCloud三家云通讯厂商，并对各种消息发送场景进行了梳理，同时增加了短信邮件发送日志的功能，便于管理员排查各类消息发送失败的问题；3.4、完善第三方应用配置功能支持企业微信、钉钉、飞书三种企业级协同办公应用，能够方便的利用这类应用进行扫码登录、接受消息、访问移动版本等场景；需要注意的是，考虑到微信公众号的配置复杂度、维护成本等因素，V7将不再支持微信公众号；3.5、完善租户资产配额模式切换功能在行云堡垒这种多租户模型下，需要将系统License中的资产配额进一步分配到各个租户（团队）中，本版本继续保持了租户共享模式和租户配额模式这两种资产分配模型，同时，在配额模式下，可以快速的直接对所有租户的资产配额进行调整，无需进入到团队管理界面。