行云管家

企业为了获得更多的竞争优势，其在发展过程中对IT基础设施的建设和投入也在不断增长，在云计算技术高度发展的今天，企业为借助云计算的诸多特性和优势，其IT基础设施已变得日益复杂，这促使企业越来越多地面对了复杂的IT资源运维场景。 在日常的IT资源运维工作中，安全运维和高效运维是倍受关注的话题。本文将介绍通过行云管家来实现安全高效的IT资源运维实践—-使用标签提效主机运维。 在行云管家中，您可以使用标签对主机按不同方式（例如：按用途、所有者或所处位置等）进行分类，这样有助于您根据分配给主机的标签快速的识别主机，对主机进行检索、按类别显示等操作，提升主机的管理和运维效率。 下文将依托行云管家，介绍从创建标签、为主机打标签、使用标签到管理标签的全过程，说明如何利用行云管家的标签功能为IT资源运维工作提速增效。 一、 创建标签 在主机列表界面中，点击“按标签”，进入标签列表界面。 点击“创建新的标签”，显示标签设置框，在标签设置框中输入标签名，例如“系统”再点击“√”即可创建标签。 二、 为主机打标签 为主机打上标签，即可以利用标签将主机进行分组管理和归类，进行主机检索和批量操作等管理动作。 在主机标签列表界面中，选中一个标签，再点击“为主机打标签”，将弹出“批量设置主机标签”框，在“批量设置主机标签”框中，设置标签值，并勾选主机，再点击“添加”，即可以为主机打上标签。 三、 使用主机标签 3.1 按标签检索主机 按标签进行主机检索，方便快捷的以您定义的分类方案进行主机查找，协助您高效的进行主机搜索和管理。 在主机列表中，点击“按标签过滤”，在弹出的标签选择下拉框中，选择您要显示的标签（主机），主机列表中将显示打了相应标签的主机。 3.2 主机列表显示标签 在主机列表中显示标签，允许您以标签对列表中的主机进行排序、检索等操作，方便您以不同分类对主机进行管理和操作。 在主机列表界面中，点击“主机字段方案”下拉框，弹出下拉菜单，点击“主机字段方案管理”，将弹出“主机字段方案管理”对话框。 在“主机字段方案管理”对话框中，于“待显示字段”中选中要显示的标签，加入到“当前显示字段”中。 返回到主机列表中，即会显示标签列，此时您可以对标签进行排序、检索； 四、 管理标签 您还可以对标签进行统一管理，在一个视图中对所有标签进行编辑。 在行云管家的“团队管理”-“数据字典管理”页面中，可以对所有标签进行编辑。 综上，以行云管家作为您的运维平台，您可以使用标签对主机进行标记、分类，方便您进行主机的管理和操作。 立即体验行云管家： https://yun.cloudbility.com

随着云计算行业及互联网应用的空前发展，为了满足不同的业务需求，越来越多的企业开始采用包含多个厂商的公有云、私有云并存的多云、混合云IT架构，企业的IT系统的复杂度也随之日益提升，多云、混合云带来的问题也显而易见，包括多种云平台难以统一管理，资源运维效率大幅降低，企业成本居高不下等。在这样的环境下，企业通常会选择使用行云管家这样的 云管平台 来解决云管理、云安全、云成本等系列问题。 行云管家作为云管平台的专业厂商，发展速度极快，在短短四年的时间内，就获得了八万多家企业级客户的认可。那么，行云管家云管平台到底怎么样呢？ 1、行云管家云管平台的性质 行云管家自2016年7月发布第一个市场化版本以来，致力于为广大企业级用户提供一站式的云计算管理（CMP）解决方案，帮助上云企业在一个主控台中完成对公有云、私有云和混合云的集中统一管理，并集成了堡垒机、自动化运维、云成本分析、云监控、云安全等一系列功能模块，是国内市场上最早的一批云管理平台，更是领先的云计算管理平台。 2、行云管家云管平台的使用体验 行云管家是市面上为数不多的拥有移动互联网软件般极致用户体验的云管平台，感兴趣的用户可通过其产品中心的视频教程了解其设计理念； 3、行云管家云管平台对云厂商的支持 行云管家支持了国内外所有主流云厂商，包括：阿里云、腾讯云、华为云、UCloud、京东云、百度云、青云、AWS、Azure、Google云等。 4、行云管家云管平台的采购成本 行云管家既有开箱即用的SaaS平台，也有私有部署形态的标准版、企业版等，具备非常灵活的阶梯报价，从免费的基础版到大型企业使用的旗舰版，支持按月购买、按年购买、一次性买断等。企业可根据自己的实际情况，选择相应的版本和付费模式，能够将成本控制在合理范围内； 5、行云管家云管平台的迭代速度 行云管家始终保持平均每个月发布一个新的版本，用户的需求经过评估一旦被认为是合理的并具备一定的通用性，平均只需一到两个月的时间即可获得满足，这在企业级软件市场是非常难得的。 行云管家云管平台助力广大企业更好地应对来自多云、混合云环境的挑战，帮助企业实现易上云、用好云、管好云的目标。作为国内领先的云管平台品牌，行云管家经过四年时间的打磨、迭代，已经成为国内用户体验最佳、客户口碑最好的云管理平台品牌。 在线体验： 行云管家云管平台在线体验

信息安全：保护企业核心价值 最近一段时间，微盟删库事件又将企业信息安全推上了安全行业热门话题。就在微盟删库事件发生的第二天，全球网络信息安全行业顶级盛会RSAC2020在美国旧金山召开，企业信息安全再次成为行业热点讨论方向。 目前，企业的信息化建设正在高速发展，但是庞大的数字化信息架构，以及复杂的技术人员构成，使企业信息安全管理面临了更严峻的挑战：安全攻击无孔不入，数据泄露无处不在，管理问题层出不穷等一系列问题不断出现。 云计算、大数据、物联网、5G等新系统、新技术的大量部署与应用也使得企业认识到主动安全防御体系建设的重要性。同时，随着国家信息安全相关法律法规的实施，企业已全面加大信息安全体系的建设力度与安全类产品的购买支出比例。IDC预测，到2023年中国的网络安全市场总体支出规模将高达170多亿美元。 堡垒机：信息安全的看门人 据悉，自发生删库事件后，微盟评估并重新制定了安全保障计划，实行本地数据库向云数据库的迁移，基础设施全面上云，并选择了云堡垒机作为其信息安全审计系统，全力保障云上基础设施和数据的安全。 微盟选择云堡垒机作为IT信息系统的看门人，就是看重了云堡垒机是云计算时代下，企业信息安全的保障利器。 从运维的角度来看，当企业的IT资产越来越多、参与运维的人员越来越多，在运维团队达到一定规模后，如果没有一套好的管理系统，就容易产生运维混乱甚至失控，而一旦产生信息安全事故，将很难回溯追责，企业损失惨重的几率极大。 从政策法规角度来看，2019年12月等级保护2.0系列标准等政策的推出，推动了堡垒机产品的发展与普及，金融、电力、广电、医疗、教育等行业明确要求开展信息安全保护工作。 从堡垒机的发展历程来看，随着云计算逐渐发展成为企业IT架构的基础设施，传统堡垒机很难适应云的变化，而云堡垒机作为传统堡垒机的功能超集，能够全面拥抱云计算特别是公有云的发展趋势，是云计算时代企业信息安全保障的最佳选择。 据了解，作为国内领先的云堡垒机品牌，行云管家已成功服务于使用阿里云、华为云、腾讯云、百度云、京东云、AWS、Azure、青云、UCloud等主流云厂商的超过八万家企业级用户，其拥有主机监控、自动化运维、云成本分析、主机安全体检等众多功能特性，全面拥抱云计算，支持企业多云、混合云IT架构，全面符合等保2.0的新要求，产品经过四年时间的打磨、迭代，已经成为国内用户体验最佳、客户口碑最好的云堡垒机品牌。 对于企业来说，信息安全已经成为企业运营的一个重点，选择好的云堡垒机，可以更好的保护企业核心资产；对于堡垒机厂商来说，需要保持敏锐的市场嗅觉，并充分发挥自主创新能力，以用户需求为导向，打造更优质的产品，提供更优质的服务，促进市场健康的积极发展。

4.17版本拥有众多重大特性：基于Agent的文件传输；针对批量主机的监控方案；以及Agent和Proxy的统一管理等。 4.17版本更新包括但不限于以下内容： 1.堡垒机 基于Agent的文件传输： 在新版本中，我们在网盘资源模块中新增了基于Agent文件传输的功能；在主机安装行云管家Agent后，无需访问目标主机，即可在网页中访问该主机的文件系统并对其进行文件的上传下载等操作，让您便捷的对主机进行运维管理工作。 监控方案： 在过去版本中，如果需要对主机进行监控并设置告警条件需要进入每台主机的详情界面进行配置，而用户反馈当想对批量主机进行监控设置时就很不方便；因此在4.17版本中，我们新增了监控方案模块： 1）可批量设置主机监控项及告警条件： 2）可在不同方案中按照用户所需的维度自定义添加主机： 3）可查看单台主机的监控信息： 4）可指定监控方案的查看者与告警接收人；同时针对告警方案提供单独的历史告警记录展示： 应用宿主机支持集群： 当用户需要频繁访问应用资源，并且当宿主机的负载比较高时，易造成会话卡顿等不好的体验；因此在新版本中，我们支持了以集群的方式通过宿主机上的工具访问应用。 体检中心优化： 有用户反馈，针对体检中心的体检项无需每一项都对主机进行体检，因此希望可以对体检项进行批量的启停设置；安排！ 2.主机 支持Agent和Proxy的统一管理： 在过去版本中行云管家一直未对Agent及Proxy的状态、版本等信息进行统一的展示，导致用户无法很好的对其进行管理；在新版本中，我们在“团队管理”模块中分别增加了Agent管理与Proxy管理功能，拥有Agent或Proxy管理权限的用户可以方便的查看相关信息，同时当AgentProxy停止时，可以通过短信、微信公众号消息及邮件等方式接受告警信息。 主机模块中标签的展示权限优化： 再也不用担心标签信息被其他小伙伴看到啦~在新版本中，所有涉及主机标签展示的部分，如：主机模块–>标签视图、选择主机时的标签筛选功能，所展示的标签将会通过用户所拥有主机的权限进行过滤，这就意味着，用户仅能看到他所管理的主机匹配的标签，而不能看到团队内的所有标签信息。 公有云账户支持自动同步： 在新版本中，针对公有云云账户我们支持了云账户的同步功能，支持在云账号下新增或减少主机时在行云管家中对主机信息进行同步等功能。 支持IPv6： IPv6已经到来，行云管家也不能落下~在新版本中，我们支持导入公有云中的IPv6主机，并针对打开会话等主机相关功能进行了适配。 3.私有部署版 支持在管理控制台维护团队用户信息： 针对私有部署版管理员用户，在新版本中可在管理控制台对团队用户的手机、邮箱和OTP动态令牌信息进行维护，方便您更好的对用户进行管理。 AD域同步设置优化： 针对私有部署版多团队的用户，在新版本中我们支持在同步AD域用户信息时，通过设置同步规则将用户根据AD域中的OU信息将不同OU中的账户同步至不同的团队。 行云管家升级设置： 针对资产规模较大的私有部署版客户，在升级时可能遇到批量升级Agent及Proxy所带来的流量风暴的困扰;在新版本中我们新增了私有部署版本的"升级管理"功能,可自定义系统升级时,对Agent或Proxy是否进行自动升级、升级的并发数量及升级限速进行设置；同时如果关闭了自动升级，也支持手动对Agent及Proxy进行升级。

等保2.0是企业安全“必过标杆” 2019年12月1日，网络安全等级保护制度（等保2.0）正式实施，这意味着等保不仅是企业“安全预防做得是否到位”的内在要求和衡量指标，还成为了企业在法律层面上的外部要求，是众多企业信息安全管理的“必过标杆”。 不仅如此，等保2.0在等保1.0的基础上有了进一步的优化，在“一个中心、三重防护”的理念基础上，从等保1.0被动防御的安全体系转变为了事前防御、事中响应、事后审计的主动动态保障防御体系。 因此，部署满足等保所要求的信息安全运维审计系统，已迫在眉睫、刻不容缓。 行云管家全面满足等保2.0新要求 行云管家堡垒机是业界领先的、全面满足等保2.0要求的信息安全运维审计系统，经过严格测试，已经获得了计算机信息系统安全产品身份鉴别（网络）类销售许可证。其具备了集中管控、多重防护等多种特性，支持多云、混合云IT架构，全方位保障了企业信息安全，是过等保之必备利器。 一个中心：统一管理及运维中心 行云管家堡垒机为企业提供访问各类IT资产的唯一入口，实施集中管控，并从管理协议、管理工具、运维策略等各层面为安全运维提供强有力的支撑，承担起“运维中枢”的作用，充分满足等保2.0中关于“一个管理中心“的要求。 多重防护：全方位、完整的防护体系 行云管家堡垒机提供了完善的多重认证、精细授权、访问控制、全程审计等功能，为企业信息安全提供了全方位防护。所有操作均可云端录像，不仅可以通过录像对操作进行回溯，更可以直接进行指令检索，无需逐帧查看录像，准确又高效。这些都充分满足等保2.0中关于“多重防护”的要求。 主动防御：事前授权/事中监察/事后审计 行云管家堡垒机为企业IT资产安全管理提供了事前授权、事中监察、事后审计的完整管理闭环，全面符合等保2.0所要求的从被动防御转到事前、事中、事后的全流程安全可信、动态感知、全面审计的主动防御。 极致体验：互联网软件般的体验 随着移动互联网的发展，人们已经厌倦了传统管理类软件刻板、笨重的操作风格，而逐步接受了移动终端APP类软件的使用习惯。行云管家堡垒机从用户需求出发，以方便的信息获取及操作交互为导向，通过友好的视觉设计，带来了极致的用户体验，开箱即用。 行云管家堡垒机是业界领先的、符合等保2.0新要求的信息安全管控系统，具备集中管控、多重防护等特性，全面拥抱云计算，支持企业多云、混合云IT架构，是企业过等保2.0的必备利器。 进一步了解： 行云管家堡垒机