4月11日，在2019年汉乐信息全国频道合作伙伴大会上，汉陵信息总经理陈云宣布，Paradi的下一代Fortress（PAM）正式发布，以满足自动化操作和维护。在这个时代，企业数据中心对账户管理和渠道控制的需求有助于企业安全和智能运营和维护。
为了增强企业安全和智能运营，汉灵信息发布了下一代堡垒机PAM
不熟悉汉乐信息的人和Paradi可能会问：为什么Paradi的产品会发布Hanling Information会议？答案是Hanling Information与Paradi相同。 2005年，陈云成立杭州帕拉迪网络科技有限公司，并于当年发布了堡垒机。 2015年，陈云意识到用户真正需要的是IAM（身份和访问管理），因此他创立了杭州汉灵信息技术有限公司，专注于数据库应用安全。
陈云认为，网络安全有三个“癌症”：安全漏洞，人为弱点和数据库安全问题。反网络安全“癌症”需要以用户的问题为指导，从三个方向入手：保护效果，解决安全风险引起的延迟，确保用户业务系统的稳定性。 “安全不仅仅是技术原因。更多是由于历史原因和管理原因。要统一考虑这些原因，我们必须整合安全和管理。”
正是由于这种考虑，Hanling的信息侧重于安全管理，并继续关注三个主要方向：数据库安全性，系统安全性和日志大数据分析。作为安全管理的重要组成部分，IAM的一个重要子模块，堡垒机将继续由Paradi深入培育。 “在今年下半年，Paradi将正式成为Hanling Information的全资子公司。”陈云也在演讲中宣布。
为了增强企业安全和智能运营，汉灵信息发布了下一代堡垒机PAM
那么，下一代堡垒机是什么？下一代堡垒机有哪些功能？ Paradi的下一代堡垒机PAM增加了哪些新元素？
新时代需要新的堡垒机器
随着IT技术的不断发展，数据中心不断发展。在主机级别，从传统的物理服务器到虚拟机到微服务架构；在网络层面，从传统网络到现有SDNS；在仓储层面，从仓储到数据湖泊；在数据中心的运维层面，从劳务运维到现在的IT运维自动化，开发自动化，DevOps和AIOps等概念，使现有的传统堡垒机无法适应IT基础设施的这些变化，不能满足用户的安全需求，新时代需要新的堡垒机器。对此，信息技术总监韩峰也表示，要塞街道需要升级升级。经过多年的发展，虽然Fortress机器已经形成了比较完善的账户管理，权限管理和审计系统，但仍存在许多不足之处：
首先，单个设备不能支持多用户大并发问题，不能支持集群扩展。
其次，管理不方便，授权需要添加策略，授权无法可视化，即实现点击和授权，人力资产分别以树形式呈现。
三，接入终端限制，移动物联网时代，不能支持手机操作维护和数据中心资产和权限的实时控制。
第四，帐户无法自动收集。当目标资产帐户发生变化时，堡垒机无法知道并做出响应。
第五，无法支持自动化平台的特权账户，自动化平台的运营和维护已成为一个域外地方。
第六，不可能与ITSM，CMDB，DevOps，网络管理平台和其他系统合作来协调过程操作和维护。
什么是下一代堡垒机器？
如何解决上述问题，满足未来数据中心的安全管理需求？下一代堡垒机器应运而生。
“所谓的下一代更像是新一代。新一代堡垒机满足了新一代数据中心的新需求，以满足现有的IT基础设施。”信息技术总监韩峰认为，下一代堡垒机强调特权账户管理中心，并需要具备以下六个属性，才能称之为下一代堡垒机。
为了增强企业安全和智能运营，汉灵信息发布了下一代堡垒机PAM
属性1：提供可编程环境通道。可以执行自动程序渗透，并且通过API接口不再将操作和维护自动化作为法律的地方。可以管理和审核整个自动化过程。
属性2：支持高度可靠的群集和分布式部署。数据中心越来越大，相应的堡垒机需要适应它。它需要在任何环境中支持群集和分布式部署。
属性3：支持移动管理和操作维护BYOD。在移动互联网时代，移动管理和运维已逐渐成为必然。下一代堡垒机PAM可以通过专用应用程序从管理人员和操作员的角度管理和操作多个方向。
属性4：数据安全控制。数据安全是企业关注的核心，在运营和维护过程中有必要解决未经授权的数据复制和数据泄漏问题。
属性5：帐户安全管理。只需单击即可收集服务器和网络上的各种帐户，其状态一目了然，并且是最完整的单点登录。
属性6：经验丰富，便利性高。可自定义管理帐户权限，支持多种浏览器，为客户提供可视化权限矩阵显示，提供一站式安全设置。
王峰说：“堡垒机比网络防火墙更重要。它管理所有权限，是一个高频安全设备，易于使用，支持各种应用环境，其自身的安全性也非常重要。成型堡垒该机器成熟，稳定，安全，技术先进。“Paradi的下一代堡垒机器PAM发布，赋予企业安全和智能操作能力
那么，Paradi的下一代堡垒机PAM包含哪些功能呢？添加了哪些新元素？
王峰告诉记者，Paradi的下一代堡垒机PAM不仅具有传统堡垒机的所有功能，如单点登录，多因素身份认证技术，OCR标题识别技术，数据同步技术和RemoteApp的无缝应用。 “还将为数据中心基础设施提供统一，独立的账户管理和渠道控制服务，并可对数据中心基础设施进行编程。此时，SDN，SDS，ITSM，CMDB，自动化运维，以及各种网络管理软件将通过。下一代堡垒机对数据中心基础设施进行编程，以控制闭环和AI处理。“
为了增强企业安全和智能运营，汉灵信息发布了下一代堡垒机PAM
王峰以金融业的应用为例。随着电子银行业务的快速发展，许多人的IT基础设施投入增加了人力和资源，引入了各种自动化技术，通过自动化提高了工作效率。与此同时，安全风险正在蔓延，自动化已成为一个安全漏洞。为了提供方便的送货服务，自动化平台没有更多的保护措施，因此它变成了一个不透明的黑盒子。例如，无论脚本是否被恶意使用，自动化平台都是未知的。如果出现问题，管理员很难快速撤回自动化平台以终止业务。使用下一代堡垒机，管理员只需单击一下即可回收权限，切断不安全的通信，然后执行适当的人工干预。
此外，在本次会议上，王峰还对数据中心数据安全深度防御计划和数据库生命周期安全解决方案进行了详细解读，并分析了即时发布的级别保护2.0的相关要求。给出了相关的解决方案。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 有什么能阻止黑客DDoS受到攻击？

• 分享到：