行云管家

随着云计算行业及互联网应用的空前发展，为了满足不同的业务需求，越来越多的企业开始采用包含多个厂商的公有云、私有云并存的多云、混合云IT架构，企业的IT系统的复杂度也随之日益提升，多云、混合云带来的问题也显而易见，包括多种云平台难以统一管理，资源运维效率大幅降低，企业成本居高不下等。在这样的环境下，企业通常会选择使用行云管家这样的 云管平台 来解决云管理、云安全、云成本等系列问题。 行云管家作为云管平台的专业厂商，发展速度极快，在短短四年的时间内，就获得了八万多家企业级客户的认可。那么，行云管家云管平台到底怎么样呢？ 1、行云管家云管平台的性质 行云管家自2016年7月发布第一个市场化版本以来，致力于为广大企业级用户提供一站式的云计算管理（CMP）解决方案，帮助上云企业在一个主控台中完成对公有云、私有云和混合云的集中统一管理，并集成了堡垒机、自动化运维、云成本分析、云监控、云安全等一系列功能模块，是国内市场上最早的一批云管理平台，更是领先的云计算管理平台。 2、行云管家云管平台的使用体验 行云管家是市面上为数不多的拥有移动互联网软件般极致用户体验的云管平台，感兴趣的用户可通过其产品中心的视频教程了解其设计理念； 3、行云管家云管平台对云厂商的支持 行云管家支持了国内外所有主流云厂商，包括：阿里云、腾讯云、华为云、UCloud、京东云、百度云、青云、AWS、Azure、Google云等。 4、行云管家云管平台的采购成本 行云管家既有开箱即用的SaaS平台，也有私有部署形态的标准版、企业版等，具备非常灵活的阶梯报价，从免费的基础版到大型企业使用的旗舰版，支持按月购买、按年购买、一次性买断等。企业可根据自己的实际情况，选择相应的版本和付费模式，能够将成本控制在合理范围内； 5、行云管家云管平台的迭代速度 行云管家始终保持平均每个月发布一个新的版本，用户的需求经过评估一旦被认为是合理的并具备一定的通用性，平均只需一到两个月的时间即可获得满足，这在企业级软件市场是非常难得的。 行云管家云管平台助力广大企业更好地应对来自多云、混合云环境的挑战，帮助企业实现易上云、用好云、管好云的目标。作为国内领先的云管平台品牌，行云管家经过四年时间的打磨、迭代，已经成为国内用户体验最佳、客户口碑最好的云管理平台品牌。 在线体验： 行云管家云管平台在线体验

信息安全：保护企业核心价值 最近一段时间，微盟删库事件又将企业信息安全推上了安全行业热门话题。就在微盟删库事件发生的第二天，全球网络信息安全行业顶级盛会RSAC2020在美国旧金山召开，企业信息安全再次成为行业热点讨论方向。 目前，企业的信息化建设正在高速发展，但是庞大的数字化信息架构，以及复杂的技术人员构成，使企业信息安全管理面临了更严峻的挑战：安全攻击无孔不入，数据泄露无处不在，管理问题层出不穷等一系列问题不断出现。 云计算、大数据、物联网、5G等新系统、新技术的大量部署与应用也使得企业认识到主动安全防御体系建设的重要性。同时，随着国家信息安全相关法律法规的实施，企业已全面加大信息安全体系的建设力度与安全类产品的购买支出比例。IDC预测，到2023年中国的网络安全市场总体支出规模将高达170多亿美元。 堡垒机：信息安全的看门人 据悉，自发生删库事件后，微盟评估并重新制定了安全保障计划，实行本地数据库向云数据库的迁移，基础设施全面上云，并选择了云堡垒机作为其信息安全审计系统，全力保障云上基础设施和数据的安全。 微盟选择云堡垒机作为IT信息系统的看门人，就是看重了云堡垒机是云计算时代下，企业信息安全的保障利器。 从运维的角度来看，当企业的IT资产越来越多、参与运维的人员越来越多，在运维团队达到一定规模后，如果没有一套好的管理系统，就容易产生运维混乱甚至失控，而一旦产生信息安全事故，将很难回溯追责，企业损失惨重的几率极大。 从政策法规角度来看，2019年12月等级保护2.0系列标准等政策的推出，推动了堡垒机产品的发展与普及，金融、电力、广电、医疗、教育等行业明确要求开展信息安全保护工作。 从堡垒机的发展历程来看，随着云计算逐渐发展成为企业IT架构的基础设施，传统堡垒机很难适应云的变化，而云堡垒机作为传统堡垒机的功能超集，能够全面拥抱云计算特别是公有云的发展趋势，是云计算时代企业信息安全保障的最佳选择。 据了解，作为国内领先的云堡垒机品牌，行云管家已成功服务于使用阿里云、华为云、腾讯云、百度云、京东云、AWS、Azure、青云、UCloud等主流云厂商的超过八万家企业级用户，其拥有主机监控、自动化运维、云成本分析、主机安全体检等众多功能特性，全面拥抱云计算，支持企业多云、混合云IT架构，全面符合等保2.0的新要求，产品经过四年时间的打磨、迭代，已经成为国内用户体验最佳、客户口碑最好的云堡垒机品牌。 对于企业来说，信息安全已经成为企业运营的一个重点，选择好的云堡垒机，可以更好的保护企业核心资产；对于堡垒机厂商来说，需要保持敏锐的市场嗅觉，并充分发挥自主创新能力，以用户需求为导向，打造更优质的产品，提供更优质的服务，促进市场健康的积极发展。

4.17版本拥有众多重大特性：基于Agent的文件传输；针对批量主机的监控方案；以及Agent和Proxy的统一管理等。 4.17版本更新包括但不限于以下内容： 1.堡垒机 基于Agent的文件传输： 在新版本中，我们在网盘资源模块中新增了基于Agent文件传输的功能；在主机安装行云管家Agent后，无需访问目标主机，即可在网页中访问该主机的文件系统并对其进行文件的上传下载等操作，让您便捷的对主机进行运维管理工作。 监控方案： 在过去版本中，如果需要对主机进行监控并设置告警条件需要进入每台主机的详情界面进行配置，而用户反馈当想对批量主机进行监控设置时就很不方便；因此在4.17版本中，我们新增了监控方案模块： 1）可批量设置主机监控项及告警条件： 2）可在不同方案中按照用户所需的维度自定义添加主机： 3）可查看单台主机的监控信息： 4）可指定监控方案的查看者与告警接收人；同时针对告警方案提供单独的历史告警记录展示： 应用宿主机支持集群： 当用户需要频繁访问应用资源，并且当宿主机的负载比较高时，易造成会话卡顿等不好的体验；因此在新版本中，我们支持了以集群的方式通过宿主机上的工具访问应用。 体检中心优化： 有用户反馈，针对体检中心的体检项无需每一项都对主机进行体检，因此希望可以对体检项进行批量的启停设置；安排！ 2.主机 支持Agent和Proxy的统一管理： 在过去版本中行云管家一直未对Agent及Proxy的状态、版本等信息进行统一的展示，导致用户无法很好的对其进行管理；在新版本中，我们在“团队管理”模块中分别增加了Agent管理与Proxy管理功能，拥有Agent或Proxy管理权限的用户可以方便的查看相关信息，同时当AgentProxy停止时，可以通过短信、微信公众号消息及邮件等方式接受告警信息。 主机模块中标签的展示权限优化： 再也不用担心标签信息被其他小伙伴看到啦~在新版本中，所有涉及主机标签展示的部分，如：主机模块–>标签视图、选择主机时的标签筛选功能，所展示的标签将会通过用户所拥有主机的权限进行过滤，这就意味着，用户仅能看到他所管理的主机匹配的标签，而不能看到团队内的所有标签信息。 公有云账户支持自动同步： 在新版本中，针对公有云云账户我们支持了云账户的同步功能，支持在云账号下新增或减少主机时在行云管家中对主机信息进行同步等功能。 支持IPv6： IPv6已经到来，行云管家也不能落下~在新版本中，我们支持导入公有云中的IPv6主机，并针对打开会话等主机相关功能进行了适配。 3.私有部署版 支持在管理控制台维护团队用户信息： 针对私有部署版管理员用户，在新版本中可在管理控制台对团队用户的手机、邮箱和OTP动态令牌信息进行维护，方便您更好的对用户进行管理。 AD域同步设置优化： 针对私有部署版多团队的用户，在新版本中我们支持在同步AD域用户信息时，通过设置同步规则将用户根据AD域中的OU信息将不同OU中的账户同步至不同的团队。 行云管家升级设置： 针对资产规模较大的私有部署版客户，在升级时可能遇到批量升级Agent及Proxy所带来的流量风暴的困扰;在新版本中我们新增了私有部署版本的"升级管理"功能,可自定义系统升级时,对Agent或Proxy是否进行自动升级、升级的并发数量及升级限速进行设置；同时如果关闭了自动升级，也支持手动对Agent及Proxy进行升级。

等保2.0是企业安全“必过标杆” 2019年12月1日，网络安全等级保护制度（等保2.0）正式实施，这意味着等保不仅是企业“安全预防做得是否到位”的内在要求和衡量指标，还成为了企业在法律层面上的外部要求，是众多企业信息安全管理的“必过标杆”。 不仅如此，等保2.0在等保1.0的基础上有了进一步的优化，在“一个中心、三重防护”的理念基础上，从等保1.0被动防御的安全体系转变为了事前防御、事中响应、事后审计的主动动态保障防御体系。 因此，部署满足等保所要求的信息安全运维审计系统，已迫在眉睫、刻不容缓。 行云管家全面满足等保2.0新要求 行云管家堡垒机是业界领先的、全面满足等保2.0要求的信息安全运维审计系统，经过严格测试，已经获得了计算机信息系统安全产品身份鉴别（网络）类销售许可证。其具备了集中管控、多重防护等多种特性，支持多云、混合云IT架构，全方位保障了企业信息安全，是过等保之必备利器。 一个中心：统一管理及运维中心 行云管家堡垒机为企业提供访问各类IT资产的唯一入口，实施集中管控，并从管理协议、管理工具、运维策略等各层面为安全运维提供强有力的支撑，承担起“运维中枢”的作用，充分满足等保2.0中关于“一个管理中心“的要求。 多重防护：全方位、完整的防护体系 行云管家堡垒机提供了完善的多重认证、精细授权、访问控制、全程审计等功能，为企业信息安全提供了全方位防护。所有操作均可云端录像，不仅可以通过录像对操作进行回溯，更可以直接进行指令检索，无需逐帧查看录像，准确又高效。这些都充分满足等保2.0中关于“多重防护”的要求。 主动防御：事前授权/事中监察/事后审计 行云管家堡垒机为企业IT资产安全管理提供了事前授权、事中监察、事后审计的完整管理闭环，全面符合等保2.0所要求的从被动防御转到事前、事中、事后的全流程安全可信、动态感知、全面审计的主动防御。 极致体验：互联网软件般的体验 随着移动互联网的发展，人们已经厌倦了传统管理类软件刻板、笨重的操作风格，而逐步接受了移动终端APP类软件的使用习惯。行云管家堡垒机从用户需求出发，以方便的信息获取及操作交互为导向，通过友好的视觉设计，带来了极致的用户体验，开箱即用。 行云管家堡垒机是业界领先的、符合等保2.0新要求的信息安全管控系统，具备集中管控、多重防护等特性，全面拥抱云计算，支持企业多云、混合云IT架构，是企业过等保2.0的必备利器。 进一步了解： 行云管家堡垒机

让大家久等了，由于春节假期及疫情原因，本次新版本的发布稍有延期，在这里行云管家团队对一直支持着我们的用户们深感歉意；在本次更新中，行云管家对OpenStack的全生命周期管理进行了支持，同时增加了大家极力呼吁的日志归档功能。4.16版本更新包括但不限于以下内容： 1.私有部署版 日志归档： 随着用户使用行云管家的时间逐渐增加，导致用户的审计日志文件越来越繁多，十分占用系统磁盘空间；因此在新的版本中，我们提供了“日志归档”功能，可将系统一段时间内的日志数据归档到指定路径，以节省日志存放的磁盘空间； 同时针对已归档的日志信息，我们提供了归档查看器，可随时对已归档的日志进行查看，以保证在节省空间的同时也能对日常运维操作安全进行有效的保障。 访问方式优化 在新版本中，针对私有部署版访问协议及访问方式做出了以下优化： 1.配置https访问协议时，支持上传多个SSL证书 2.访问方式中不再区分PC域名与mobile域名（系统将根据您的客户端自动显示PC/移动端界面） 3.在https访问协议下，支持“绑定域名”和已上传的SSL证书进行映射 第三方应用支持测试 为方便确保您绑定第三方应用（钉钉、企业微信及微信公众号）信息的准确性，在您绑定后我们提供了测试功能，以保证在行云管家中您的第三方应用可正常工作。 2、全生命周期管理 OpenStack 在之前的版本中，我们支持并完善了VMware的全生命周期管理；在新版本中我们对另一私有云平台“OpenStack”也进行了全生命周期管理的支持；在4.16版本中，支持了在“资源池”中导入OpenStack的一个或多个项目，同时支持了OpenStack的主机模板的创建，及基于主机模板创建OpenStack虚拟机；在后续版本中我们会继续对OpenStack全生命周期管理的相关功能进行逐步的丰富。 3、堡垒机： 运维策略优化 在过去版本中，关于运维策略中文件传输规则相关的部分，行云管家并没对其进行统一的梳理与解释，以导致用户在设置时无从下手；因此在新版本中，我们针对这一部分进行了重构：可对不同协议下文件传输规则、剪切板限制以及不同访问方式下可约束的行为进行设置。 数据库访问串支持快捷命令 经常使用MySQL及Oracle终端的用户有福了，我们在新版本中针对MySQL及Oracle的访问串新增了“快捷命令”的功能，一键生成数据库终端访问命令，方便您快捷的访问目标数据库。 移动端登录门户双因子认证支持 之前版本中，行云管家一直未对移动端的门户登录双因子认证进行适配，导致移动端登录可能导致不可用的情况发生，在新版中我们修复了这一问题。 分组授权优化 为方便用户进行更便捷的分组授权，我们提供了另一种分组授权的视角：在“角色管理”与“组织架构管理”中增加了分组授权的快速入口。 快捷方式、登录凭证优化 针对密钥文件需密码解密的用户，我们在新版本中支持了在快捷方式或登录凭证中保存密钥文件的同时，可对密钥的解密密码是否存储进行设置；这就意味着在用户访问主机时，可无需额外输入解密密码。 4、其他 文件中转优化支持地图模式 在之前版本中，为方便用户更好的理解“会话中转服务”、“会话中转线路”等概念，我们针对会话中转优化模块支持了“地图模式”；在4.16版本中我们对“文件中转优化”模块也同样支持了地图模式，以方便您更好的使用行云管家文件传输加速功能。 支持阿里云镜像跨区域复制 在新版本的镜像管理中，我们针对阿里云的自定义镜像支持了镜像的跨区域复制功能，如果需要丰富更多的镜像相关功能或者其他云厂商的镜像相关功能您可以与我们联系。