行云管家堡垒机能够支持哪些运维策略？

出于安全可控的目的，我们希望设置一系列规则以约束用户在管理目标设备时的操作行为，
行云管家通过运维策略以达成上述目标

行云管家内置非常丰富的运维策略，特别需要指出的是，针对相同的目标设备，可以针对不同的角色设置不同的运维策略

可设置是否开启会话背景水印，并通过背景水印避免对会话进行截图或拍照而产生信息泄露

可设置是否是否允许向主机传输文件并可以限制只允许上传或者下载，
所有传输的文件可开启冗余备份

可设置允许在哪些时间段（或哪些周期）对主机进行运维操作，以减少对业务高峰期造成影响

可设置团队成员强制填写主机登录事由，以方便事后追踪每一次运维操作的原因和目的

可针对关键操作开启双因子认证，以验证当前操作者的身份

可设置是否允许对目标主机的远程桌面剪贴板进行控制，以避免产生信息泄露

可设置客户端登录IP的黑/白名单，只允许某些IP能够（或限制某些IP不能）操作目标主机

可设置主机登录审批，操作者登录主机时必须获得授权才能进行，审核者可通过短信、
微信进行审批操作

可设置指令的黑/白名单，针对某些高危指令进行拦截，并可依据用户设置触发提醒、审核、
中断等行为

如有进一步诉求，请与我们联络

视频教程

行云管家堡垒机知识专题