图片3

企业应该如何做好云上安全运维?

RightScale2019年云状态报告显示,全球企业中有84%的采用了多云战略,其中,使用混合云的企业比例由2018年的51%增长到2019年的58%。时至今日,企业用云已不再是单一的公有云或私有云,多云、混合云并存的用云状况已是常态,企业做好云上安全运维之时,需要考虑到在多云、混合云状态下的运维安全工作。 据统计,70%的安全事故来自企业内部运维管理不善导致。从管理的角度出发,加强运维设备防护、强化运维人员监管才是防范企业信息泄露事件发生的根本举措。 针对这种情况,部署堡垒机是解决运维过程中此类信息安全事故的最佳方法,作为信息安全的保障利器,堡垒机本质上就是解决IT运维过程的安全、可控与合规的问题。堡垒机作为承担着类似服务器看门人的角色,它可以提供“事前授权、事中监察、事后审计”等完整的运维闭环。 云计算时代下,传统的硬件堡垒机、软件堡垒机已不再适用,云化的堡垒机才是业界的主流,不同于传统硬件型和网络结构侵入型堡垒机,在这里向大家介绍SaaS形态的行云管家堡垒机,支持一键部署,多云、混合云统一纳管,开箱即用,在全面保障企业运维安全的同时,也极大的提高了企业安全运维的管理效率,降低了运维成本,此外还提供云计算资源全生命周期的管理。 行云管家对主机最近24小时的运行数据进行分析与挖掘,从系统安全、网络安全、性能负载、趋势预测四个维度分析主机的运行状况,并对主机进行防火墙、端口与漏洞检测,并提供安全处置措施和建议,同时生成体检报告供备案及安全分析,真正做到防患于未然。 直接体验: 行云管家堡垒机

2020年12月24日 · 行云管家
社区-PC-文章缩略图-版本发布

行云管家私有部署版V4.22版本正式发布:新增大屏数据展示、繁体中文支持等功能

4.22版本中,新增了大屏数据展示、繁体中文语言切换等新功能,也对行云管家的现有功能进行了增强及优化。 4.22版本更新包括但不限于以下内容: 1.管理控制台 支持第三方短信网关 在过去版本中,用户在行云管家中想接入自己的短信网关时需要通过API来进行对接,在新版本中我们支持了直接接入第三方短信网关,包括:阿里云短信服务、腾讯云短信网关及SendCloud短信网关,用户只需将网关凭证及短信模板配置好即可使用自有的短信网关进行短信发送,同时如果您有其他第三方短信网关的对接需求可以与我们联系。 支持批量导入导出用户 在管理控制台中的租户用户管理模块,我们支持了批量导入用户,方便您快速的将团队成员的信息通过Excel文件导入至行云管家;同时我们也提供了批量导出全部用户的功能,便于您对现有用户信息进行统计与管理。 管理控制台登录支持短信二次认证 在之前版本中,登录管理控制台仅支持OTP的方式进行双因子认证,在新版本中,我们提供了手机短信的认证方式,管理控制台用户绑定手机号码后即可使用手机短信进行双因子认证登录。 备份功能优化 当长时间使用行云管家后,不可避免的会存在数据量剧增的情况,因此在备份时会导致备份时间过长;在新版本中,我们针对单个备份任务提供了”停止备份“的功能,以避免在长时间备份过程中遇到突发情况而无法停止的情况发生。 2.门户 支持大屏数据展示 在新版本中我们为用户提供了大屏数据展示的功能,展示了包括:资源池使用情况、主机监控告警情况、体检结果、成本概况等数据信息;同时支持用户自定义大屏的名称及各信息模块的刷新频率;在后面版本中我们会提供更多模块的数据信息展示,同时如果您有其他数据模块的展示需求,也可和我们进行联系与支持。 支持繁体中文语言切换 随着行云管家的发展,行云管家客户已受到多家港澳台及东南亚企业的青睐,因此为方便企业客户更好的使用行云管家,在新版本中我们提供了将语言切换为繁体中文的功能,现已支持简体中文、繁体中文与英文的语言切换。 资源池支持VMware7.0版本 随着VMware7.0版本的愈发稳定,越来越多的用户已经将其私有云平台升级至最新版本,而在本次更新中,我们也对VMware7.0版本进行了适配,用户可以在资源池中导入并管理其基于VMware7.0版本的资源池。 3.主机管理 支持批量导出主机访问串为CSV格式 在上次更新中,我们支持了将主机访问串导出为SecureCRT的配置文件;在新版本中,为了用户更方便的使用Putty、XShell等本地工具来使用访问串登录主机,我们提供了将主机访问串导出为CSV格式文件的功能。 会话标题设置支持VNC和Telnet协议 在已支持了SSH、RDP协议设置会话标题的基础上,本次更新支持了对VNC及Telnet协议进行会话标题设置的功能。 4.数据库管理 支持华为云GaussDB数据库 在新版本中,我们对接了华为云基于PGSQL研发的GaussDB数据库,至此行云管家已支持了10种数据库;用户的需求永远是行云管家的驱动力,因此如果您有其他种类数据库的需求,我们会在第一时间进行支持。 支持批量导入导出数据库 在过去版本中,用户导入数据库时需要进行单台的手动导入,而当用户有几十甚至上百台数据库时,会导致工作量剧增;因此在新版本中我们提供了通过Excel文件批量导入数据库的功能;同时我们也提供了对数据库信息进行批量导出的功能,以便于您对数据库进行更好的统计与管理。 5.堡垒机 私有部署跳板机支持短信二次认证 在过去版本中,由于运营商监管和短信接口的安全考量,我们一直没能在跳板机中支持基于短信的双因子认证功能;在新版本中,针对私有部署本的跳板机,我们提供了基于手机短信的双因子认证功能,SaaS版本暂不支持。 新增API接口:通过已有主机访问串调起本地工具 现在已经有大量的客户通过行云管家提供的API接口与客户自有系统进行开发与对接工作;在新版本中我们提供了一个方便运维工作的新的API接口:基于已有主机访问串,可以通过行云管家浏览器插件调起本地工具。

2020年12月1日 · 行云管家
lADPD4BhriuOs_fNC9DND8A_4032_3024.jpg_720x720q90g

行云管家受邀出席“中国大数据产业主题展”活动

在人工智能、大数据、5G、工业互联网的时代背景下,由深圳宝安区科技创新局主办、深圳宝安区科技创新服务中心承办、深圳市大数据研究与应用协会执行的“融合共建 数造宝安——大数据产业主题展”于2020年11月17日—21日在湾区新技术新产品展示中心举办。 作为业界领先的多云管理平台,行云管家受邀出席本次大数据产业主题展活动,并与40多家大数据、云计算、智能制造优质企业共同参会。 记者从现场得知,11月19日是本次活动进行的第3天,今日主题展活动邀请了相关政府领导、行业内专家学者、商会领导以及各行业企业代表出席,主要围绕云计算产业的发展路径与前景展开讨论。 浪潮集团广东区、广东浪潮智慧计算技术有限公司首席数据官陈逸聪给大家作了主题为《云计算方向》的分享。陈逸聪表示,很多人都了解云计算技术的优势,如果谈论其未来发展,那么混合云、无服务器计算和容器等各种云计算趋势将在未来主导云计算行业。 就云计算与云管平台的未来发展,记者采访了行云管家CEO张勇先生,张勇先生表示,2019年中国云计算市场增速63.7%,规模超过107亿美元,由此可见,云计算快速发展已经成为未来几年内的行业趋势,大中小型企业往云端迁移亦是大势所趋。 需求导向市场,越来越多的云计算部署形态也将出现,公有云、私有云、混合云等不同性质的云资源会被不同需求的企业所青睐。然而在实际应用中,企业上云并非一蹴而就,企业内部既有自己的私有云,也会采购公有云厂商提供的公有云服务,私有云和公有云合在一起就称之为混合云。此外,企业在上云的同时也会忧于数据安全、行业竞争、价格选择权等因素,而选择多家云厂商的服务,形成企业数据散布在多云的局面。 记者了解到,行云管家是云管平台CMP领域的佼佼者,在本次活动中,行云管家代表团与现场来宾进行了产品交流、行业洞察分享等互动。作为国内唯一一家以SaaS形态提供云计算管理服务的平台,行云管家已经为超过8万家企业提供云管理、云安全和云成本优化解决方案,并始终秉承着帮助客户“易上云、用好云、管好云”的理念。 为了帮助企业最大能效的利用好云计算资源,行云管家为国内众多使用公有云、私有云和混合云的企业提供了一站式云计算管理方案。 行云管家一直秉承科技领先、伙伴至上的发展战略,致力于联合众多渠道与伙伴,共同打造企业云服务良好的生态环境,助力企业数字化、智能化转型升级。

2020年11月26日 · 行云管家
等保文案2

3亿人开房数据被泄露,被罚1.6亿的万豪酒店究竟哪里做错了?

2020年11月3号,万豪酒店集团因客人信息泄露而被罚1.6亿的消息迅速窜上了微博热搜,其中泄露的含有个人姓名、电话、邮箱地址、护照号码甚至支付卡号等重要信息。据媒体报道,万豪酒店4年前就曾经发生过类似事件。2018年11月底,万豪旗下喜达屋酒店预订数据库中有客人信息泄露,经过调查,被泄露的客人数量为3.39亿,起因是喜达屋酒店的信息系统运维就存在安全隐患。业内人士表示,万豪酒店信息泄露事件与授权不当、数据被内部人员泄露有关。**这是一件重要的事,事关我们的财产甚至人身安全。**信息化时代下的我们,数据就是我们的资产,个人隐私数据的泄露,轻则遭受众多广告电话骚扰,或钓鱼邮件信息诱骗等烦恼,重则因泄露银行卡号密码等财产被盗损失,对于高净值人群而言,更有人生生命安全威胁的可能。对于企业而言,客户资产是企业资产里最为重要的一环,企业内部的经营数据、财务数据、专利技术等更是重要保护对象,万豪酒店客人信息泄露这一事件,警醒我们要提高网络信息安全保护的意识,懈怠和漠视只会给企业带来更大的舆论危机和生存危机。这是一件急迫的事,每天都发生在我们身边。“删库跑路”这些年屡见不鲜,19年前的美国“9.11”时期,就曾出现因数据中心数据遭毁灭性破坏,导致纽约银行破产案例。2018年,某云厂商也曾因用户数据丢失一事,赔偿数十万元。2020年2月,微盟运维人员恶意破坏系统数据,导致系统停止运行超过36个小时,数万商家业务无法进行,公司股价暴跌。**防止运维安全事故的再次发生,堡垒机是关键。**从管理的角度出发,加强运维设备防护、强化运维人员监管是防范企业信息泄露事件发生的根本举措,据统计70%的安全事故来自企业内部运维管理不善导致。堡垒机承担着类似服务器看门人的角色,它可以监管不同人员角色操作网络设备的路径和方式。不同于传统硬件型和网络结构侵入型堡垒机,行云管家堡垒机通过旁路部署实现零侵入,支持一键部署,开箱即用,在全面保障企业运维安全的同时,极大的提高了企业安全运维的管理效率,降低了运维成本。正如万豪等深受运维安全问题困扰的企业,错在管理者很难知道“哪些人以什么样的身份访问了哪些设备”,因此如果没有一套好的运维审计系统,就容易产生运维混乱甚至失控,一旦产生信息安全事故,将很难回溯追责,企业损失惨重。**行云管家堡垒机,您的明智之选。**针对这种情况,部署堡垒机是解决运维过程中此类信息安全事故的最佳方法,作为信息安全的保障利器,堡垒机本质上就是解决IT运维过程的安全、可控与合规的问题。作为国内领先的堡垒机品牌,行云管家堡垒机可管理公有云、私有云、物理服务器、虚拟主机等多种IT资源,实现IT资源统一纳管,运维操作批量执行,海量设备自动化运维。行云管家堡垒机基于用户、角色及组织架构的授权模型对运维人员进行精细化权限控制,针对敏感操作提供指令审核,所有操作均可全程录像等,充分保障了正确的人,用正确的操作,访问正确的设备,从而避免了非法访问、误操作等行为造成的信息泄露。行云管家在国内运维领域有着超过20年的经验积累与技术沉淀,目前已成功服务超过八万家的企业级用户,其产品经过多年的打磨、迭代,现已成为国内用户体验最佳、客户口碑最好的堡垒机品牌。快速体验: 行云管家堡垒机

2020年11月6日 · 行云管家
PC-快捷方式社区缩略图

中国网:行云管家:专注多云混合云,树立一站式云管平台行业标杆

随着中国企业数字化进程的进一步推进,为了适应企业的业务创新、技术创新带来的敏捷性需求,同时满足企业在效率、成本、安全等方面的需求,云计算的形态从最初的公有云、私有云单一云形态,逐步发展为多云、 混合云 架构。 但与此同时,多云、混合云IT架构带来的资源利用率低、安全审计不足、成本支出失控、等问题,让企业运维工作变得更为复杂。这种复杂性带来的管理困难,使得企业亟需通过统一的云资源管理平台,对各类云资源的使用及调度进行统一管理,由此 云管理平台 供应商应运而生,而行云管家则是其中的佼佼者。 行云管家是由深圳市行云绽放科技有限公司自主研发并拥有完全自主知识产权的云计算管理平台(CMP),为国内使用公有云、私有云和混合云的企业提供一站式的云计算管理服务。产品经过数年时间的打磨、迭代,已经成为国内用户体验最佳、客户口碑最好的企业级云计算管理品牌。 一、纳管多种云资源,提供一站式云计算管理服务 行云管家提供的一站式云计算管理服务包括对云资源的申请、创建、交付、运维、销毁等,涵盖上云全生命周期管理,在帮助用户快速建立云技术体系的基础上,协助用户对云端进行运维管理,提高云资源可用性以及优化云运行成本。 行云管家云管平台支持阿里云、腾讯云、华为云、百度云、京东云、AWS、Azure、青云、UCloud等主流公有云厂商及OpenStack、VMware等私有云设施,以及物理服务器、虚拟机、网络设备、存储设备等,让企业摆脱单一云产品带来的束缚和风险的同时,拥有更多选择权并享受跨云服务。 二、CMP市场发展势头强劲,行云管家树立行业标杆 据IDC预测,2020年中国云管理服务市场仍将以持续一倍以上的高速增长,到2023年市场规模将达44. 6亿美元。云管理服务市场强劲的发展势头,跟企业数字化转型的需求、政府部门的大力推进、大数据AI物联网等技术驱动是分不开的。 行云管家CEO张勇认为,现阶段CMP市场高速发展的初期,技术、产品、企业级服务能力依然是各家CMP厂商比拼的核心竞争力。 对于行云管家而言,除了技术和产品方面以外,其企业级服务能力更有着得天独厚的竞争优势。在行业渗透、客户关系方面,行云管家三年时间已拥有了八万多家企业级客户,并逐步引领云管平台的发展方向与趋势。 在客群定位方面,行云管家覆盖了政府、零售、制造、医疗、金融、交通、科技、广电、教育等众多云管理服务需求多、投入效益增长快的行业。 行云管家云管平台帮助企业克服因异构的传统IT、多云、多数据中心环境带来应用交付困难,有效屏蔽不同云厂商之间的技术差异,提供完善的管理流程、合规的管理体系,助力企业构建一套完整、统一、互联互通的数字化基础设施,为企业数字化转型保驾护航。

2020年10月29日 · 行云管家