中國信息安全 | 做到這六點 才能叫做 “下一代”堡壘機(jī)
發布時間: 2019.04.25 | 來源: 中國信息安全

“堡壘機(jī)”,又稱統一安全管理和綜合審計系統,這是安全領域應用廣泛的一個産品,能夠爲用戶提供一套多維度的運維管控與審計解決方案,在等保中發揮着不可(kě)替代的作用。

簡單形容,堡壘機(jī)扮演着看(kàn)門者的工作,所有對網絡設備和服務器的請(qǐng)求都要從它這裡經過。它可(kě)以濾掉對目标設備的非法訪問行爲,并對内部人員誤操作和非法操作進行審計監控,以便事後責任追蹤。

作爲發展了已經有十幾年的一個産品,堡壘機(jī)技術不斷完善,應用愈加成熟,但(dàn)新技術、新應用環境下的市場需求變化,也強烈催生(shēng)着堡壘機(jī)領域能有具有變革性的産品出現。

近日,在西子湖畔,帕拉迪在全國渠道合作夥伴大會上正式發布了下一代堡壘機(jī)(PAM),即Privilege Account Management Center(特權賬号管理中心)。

爲什麽是帕拉迪?

衆所周知,率先推出堡壘機(jī)産品并推動這個行業發展的是帕拉迪科(kē)技,而帕拉迪和帕拉迪科(kē)技本爲一家。

用帕拉迪總經理陳雲的話(huà)說(shuō),“安全根本上是管理問題,必須把安全和管理融爲一體。”

正是看(kàn)到了這一點,後期成立的帕拉迪重在安全管理,專注于管理安全、數據庫安全、日志大數據分析三大方向。帕拉迪将繼續在堡壘機(jī)領域深耕,但(dàn)未來會成爲帕拉迪的子公司。

圍繞安全管理,帕拉迪打造了IAM(身份認證與訪問安全管理系統、IAM-CASB業務堡壘機(jī)、DAM數據庫監控審計系統、日志安全分析系統、數據庫應用安全防禦系統等一系列産品,聚焦數據中心核心安全,幫助用戶全面實現數據中心領域安全防護和合規管理。

憑借哪些功能,才能稱作下一代堡壘機(jī)

圍繞安全管理,并不意味着堡壘機(jī)的地位減弱,相(xiàng)反,堡壘機(jī)作爲其中不可(kě)或缺的角色,其作用至關重要。

陳雲認爲,傳統的堡壘機(jī)是管人,現在管人和機(jī)器。在數字化轉型成爲企業信息化浪潮的今天,在安全管理的推動下,堡壘機(jī)将會成爲對企業數據中心訪問的必經之路(lù),将會發展成爲獨立、統一以賬号爲中心的安全管理平台,掌管數據中心基礎設施的賬号及訪問控制,成爲未來數據中心的核心管理平台。但(dàn)傳統意義上的堡壘機(jī)已無法滿足自動化運維時代的安全需求,自動化運維時代需要新的堡壘機(jī)。

如(rú)何更好的适應新的信息化環境、融合新的運維工具是帕拉迪持續不變的探索目标,在十多年的技術和市場的積累下,帕拉迪認爲堡壘機(jī)從技術到市場需求已經有了質的、隔代的飛躍,此時發布下一代堡壘機(jī),不僅是對堡壘機(jī)的功能做一個重新定義,更是滿足未來數據中心的安全管理需求。

“做到這六點,才能稱得(de)上下一代堡壘機(jī)。”帕拉迪總監王楓表示,帕拉迪此次之所以強調PAM(下一代堡壘機(jī)),是因爲看(kàn)到了市場現在和未來的需求,實現了以下六點關鍵功能。


  1. 可(kě)編程環境通道。可(kě)進行自動化程序穿透,通過API接口,讓運維自動化不再是法外之地,整個自動化過程可(kě)管理可(kě)審計。

  2. 支持高可(kě)靠的集群和分布式部署。數據中心體量越來越大,相(xiàng)應的堡壘機(jī)也需要與之相(xiàng)适應,需要支持任意環境下的集群和分布式部署。

  3. 支持移動管理和運維BYOD。移動互聯時代,移動管理和運維逐漸成爲剛需,下一代堡壘機(jī)PAM可(kě)通過專用App從管理者和運維者角度進行多方位管理和操作。

  4. 數據安全控制。數據安全是企業關注的核心,要在運維過程中解決數據的未授權拷貝及外洩問題。

  5. 賬号安全管理。對服務器和網絡中的各種賬号都能一鍵收集,并對其狀态一目了然,并做到最全單點登錄。

  6. 高體驗,高便捷。對賬号權限可(kě)自定義管理,支持多浏覽器,爲客戶提供可(kě)視化權限矩陣展示,提供一站(zhàn)式安全設置等。

王楓強調,下一代堡壘機(jī)PAM不僅具備傳統堡壘機(jī)的全部功能,同時還(hái)将爲數據中心基礎設施提供統一的、獨立的帳号管理及通道控制服務,數據中心基礎設施可(kě)編程。至此,SDN、SDS、ITSM、CMDB、自動化運維、各網管軟件(jiàn)等,将可(kě)通過下一代堡壘機(jī)對數據中心基礎設施進行編程,實現控制閉環及AI處理。

随着下一代堡壘機(jī)PAM的發布,14年磨一劍,陳雲領銜的帕拉迪在堡壘機(jī)領域無疑已成爲當之無愧的行業領跑者。


在會上,陳雲笑(xiào)稱自己可(kě)能是行業内年齡最大,至今仍在寫代碼的一個老程序員。但(dàn)作爲一個低調的企業領導者,“我就(jiù)在這裡,把看(kàn)準的技術做精做好,誰來也趕不走。”正是這份專注和堅持,陳雲的“新時代,新運維,新堡壘”的目标正在一步一個腳印地變成現實。


Copyright © 2019 All Rights Reserved Designed
杭州斯凱網絡科技有限公司