中(zhōng)國信息安全 | 做到這六點 才能叫做 “下(xià)一(yī)代”堡壘機
發布時間: 2019.04.25 | 來源: 中(zhōng)國信息安全

“堡壘機”,又(yòu)稱統一(yī)安全管理和綜合審計系統,這是安全領域應用廣泛的一(yī)個産品,能夠爲用戶提供一(yī)套多維度的運維管控與審計解決方案,在等保中(zhōng)發揮着不可替代的作用。

簡單形容,堡壘機扮演着看門者的工(gōng)作,所有對網絡設備和服務器的請求都要從它這裏經過。它可以濾掉對目标設備的非法訪問行爲,并對内部人員(yuán)誤操作和非法操作進行審計監控,以便事後責任追蹤。

作爲發展了已經有十幾年的一(yī)個産品,堡壘機技術不斷完善,應用愈加成熟,但新技術、新應用環境下(xià)的市場需求變化,也強烈催生(shēng)着堡壘機領域能有具有變革性的産品出現。

近日,在西子湖畔,帕拉迪在全國渠道合作夥伴大(dà)會上正式發布了下(xià)一(yī)代堡壘機(PAM),即Privilege Account Management Center(特權賬号管理中(zhōng)心)。

爲什麽是帕拉迪?

衆所周知(zhī),率先推出堡壘機産品并推動這個行業發展的是帕拉迪科技,而帕拉迪和帕拉迪科技本爲一(yī)家。

用帕拉迪總經理陳雲的話(huà)說,“安全根本上是管理問題,必須把安全和管理融爲一(yī)體(tǐ)。”

正是看到了這一(yī)點,後期成立的帕拉迪重在安全管理,專注于管理安全、數據庫安全、日志(zhì)大(dà)數據分(fēn)析三大(dà)方向。帕拉迪将繼續在堡壘機領域深耕,但未來會成爲帕拉迪的子公司。

圍繞安全管理,帕拉迪打造了IAM(身份認證與訪問安全管理系統、IAM-CASB業務堡壘機、DAM數據庫監控審計系統、日志(zhì)安全分(fēn)析系統、數據庫應用安全防禦系統等一(yī)系列産品,聚焦數據中(zhōng)心核心安全,幫助用戶全面實現數據中(zhōng)心領域安全防護和合規管理。

憑借哪些功能,才能稱作下(xià)一(yī)代堡壘機

圍繞安全管理,并不意味着堡壘機的地位減弱,相反,堡壘機作爲其中(zhōng)不可或缺的角色,其作用至關重要。

陳雲認爲,傳統的堡壘機是管人,現在管人和機器。在數字化轉型成爲企業信息化浪潮的今天,在安全管理的推動下(xià),堡壘機将會成爲對企業數據中(zhōng)心訪問的必經之路,将會發展成爲獨立、統一(yī)以賬号爲中(zhōng)心的安全管理平台,掌管數據中(zhōng)心基礎設施的賬号及訪問控制,成爲未來數據中(zhōng)心的核心管理平台。但傳統意義上的堡壘機已無法滿足自動化運維時代的安全需求,自動化運維時代需要新的堡壘機。

如何更好的适應新的信息化環境、融合新的運維工(gōng)具是帕拉迪持續不變的探索目标,在十多年的技術和市場的積累下(xià),帕拉迪認爲堡壘機從技術到市場需求已經有了質的、隔代的飛躍,此時發布下(xià)一(yī)代堡壘機,不僅是對堡壘機的功能做一(yī)個重新定義,更是滿足未來數據中(zhōng)心的安全管理需求。

“做到這六點,才能稱得上下(xià)一(yī)代堡壘機。”帕拉迪總監王楓表示,帕拉迪此次之所以強調PAM(下(xià)一(yī)代堡壘機),是因爲看到了市場現在和未來的需求,實現了以下(xià)六點關鍵功能。


  1. 可編程環境通道。可進行自動化程序穿透,通過API接口,讓運維自動化不再是法外(wài)之地,整個自動化過程可管理可審計。

  2. 支持高可靠的集群和分(fēn)布式部署。數據中(zhōng)心體(tǐ)量越來越大(dà),相應的堡壘機也需要與之相适應,需要支持任意環境下(xià)的集群和分(fēn)布式部署。

  3. 支持移動管理和運維BYOD。移動互聯時代,移動管理和運維逐漸成爲剛需,下(xià)一(yī)代堡壘機PAM可通過專用App從管理者和運維者角度進行多方位管理和操作。

  4. 數據安全控制。數據安全是企業關注的核心,要在運維過程中(zhōng)解決數據的未授權拷貝及外(wài)洩問題。

  5. 賬号安全管理。對服務器和網絡中(zhōng)的各種賬号都能一(yī)鍵收集,并對其狀态一(yī)目了然,并做到最全單點登錄。

  6. 高體(tǐ)驗,高便捷。對賬号權限可自定義管理,支持多浏覽器,爲客戶提供可視化權限矩陣展示,提供一(yī)站式安全設置等。

王楓強調,下(xià)一(yī)代堡壘機PAM不僅具備傳統堡壘機的全部功能,同時還将爲數據中(zhōng)心基礎設施提供統一(yī)的、獨立的帳号管理及通道控制服務,數據中(zhōng)心基礎設施可編程。至此,SDN、SDS、ITSM、CMDB、自動化運維、各網管軟件等,将可通過下(xià)一(yī)代堡壘機對數據中(zhōng)心基礎設施進行編程,實現控制閉環及AI處理。

随着下(xià)一(yī)代堡壘機PAM的發布,14年磨一(yī)劍,陳雲領銜的帕拉迪在堡壘機領域無疑已成爲當之無愧的行業領跑者。


在會上,陳雲笑稱自己可能是行業内年齡最大(dà),至今仍在寫代碼的一(yī)個老程序員(yuán)。但作爲一(yī)個低調的企業領導者,“我(wǒ)(wǒ)就在這裏,把看準的技術做精做好,誰來也趕不走。”正是這份專注和堅持,陳雲的“新時代,新運維,新堡壘”的目标正在一(yī)步一(yī)個腳印地變成現實。


Copyright © 2019 All Rights Reserved Designed
浙江景怡網絡科技有限公司