51CTO|为企业安全智����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������能运维赋能,汉领信息推下一代堡垒机PAM
����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������
发布时间:
201����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������9.04.25 | 来源:
51����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������CTO
4月11日,在2019年汉领信息全国渠道合作伙伴����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������大会上,汉领信息总经理陈云宣布帕拉迪下����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������一代堡垒机(PAM)正式发布,以满足自����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������动化运维时代,企业数据中心对账号管理和通道控制的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������需求,为企业安全智能运维赋能。
不熟悉汉领信息和帕拉迪的人也许会问:为什么汉����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������领信息的大会,发布的是帕拉迪的产品����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������?答案就是,汉领信息和帕拉迪本是����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������同源。2005年,陈云成立杭州帕拉迪网络科技����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������有限公司,并在当年发布了堡垒机。201����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������5年,陈云意识到用户真正需要的是IAM(Id����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������entity and Access Ma����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������nagement 即身份认证与访问安全管理),����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������于是又创立了专注于数据库应用安全领域的杭����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������州汉领信息科技有限公司。
陈云认为,网络安全有三个“癌症”:安全漏洞����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������、人性的弱点和数据库安全问题。对抗网络安全“癌症����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������”需要以用户的问题为导向����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,从三个方向出发:防护效果、解决安全����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������风险带来的时延问题、保证����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������用户业务系统的稳定。“安全并不仅����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������仅是技术原因,更多的是来源于历史原因和管理����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������原因,要把这些原因统一考虑,必须把安全和����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������管理融为一体来做。”
也正是出于这样的考虑,汉领����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������信息重在安全管理,持续专����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������注于数据库安全、体系安全、日志����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������大数据分析三大方向。而作为安全管理����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的一个重要角色,IAM的一个重要子模块,堡����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������垒机将仍旧由帕拉迪继续深耕。“今年下半年,帕拉迪����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������将正式成为汉领信息的全资子公司����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������。”陈云在演讲中还宣布。
那么,什么是下一代堡垒机?下一����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������代堡垒机具有哪些能力?帕拉迪下一代堡垒机PAM����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������又添加了哪些新的元素呢?
新时代需要新的堡垒机
随着IT技术的不断发展,数����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������据中心一直在不断演进。在����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������主机层面,从传统物理服务器到虚拟机,到到微服务����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������架构;在网络层面,从传统网络到现在的SDN����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������S;在存储层面,从仓储到数据湖;在数据����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������中心的运维层面,从人工运维到现在IT����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������运维自动化,开发自动化,DevOps和����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������AIOps等等概念的出现,使得现有的传统堡垒����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������机无法适应这些IT基础架构的变化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������,无法满足用户的安全需求,新时代需要新����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的堡垒机。
对此,汉领信息技术总监王枫也表示,堡垒街����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������亟需变革升级。历经多年发展,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������虽然堡垒机已形成了较为完善的账号����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������管理、权限管理和审计体系,但是依旧存在诸����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������多缺陷:
一是,单台设备无法支持多����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������用户大并发问题,无法支持集����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������群扩展。
二是,管理不方便,授权需要添加策略,无����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������法可视化授权,即点击及实现����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������授权,人资产分别以树状呈现。
三是,访问终端局限,移动物联网时代,无法支持手����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������机运维及对数据中心资产及权����� �������Ƴ����������� �������Ƴ������������ �������Ƴ����������� �������Ƴ������限的实时掌控。
四是,无法自动收集账号,当����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������目标资产账号变动时,堡垒����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������机无法知晓和响应。
五是,无法支持自动化平台的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������特权账号使用,自动化平台的运维行为成了法外之����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������地。
六是,无法与ITSM、CMDB、����� �������Ƴ������������ �������Ƴ����������� �������Ƴ����������� �������Ƴ�������DevOps、网管平台等系统联动配合流程化运����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������维。
下一代堡垒机是什么样的呢?
该如何解决以上难题,满足未����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������来数据中心的安全管理需求呢?下一����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������代堡垒机应运而生。
“所谓的下一代,更形象来讲是新一代,新一代堡垒����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������机针对新一代数据中心的新����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������需求,满足现有IT基础架����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������构。”汉领信息技术总监王����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������枫认为,下一代堡垒机强调����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������特权账号管理中心,并且需要具备以下六大属性,才能����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������称为下一代堡垒机。
属性一:提供可编程环境通道。可进行自动化程序����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������穿透,通过API接口,让运����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������维自动化不再是法外之地,整个自动化过程可管����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������理可审计。
属性二:支持高可靠的集群和分布式部署。����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������数据中心体量越来越大,相应����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的堡垒机也需要与之相适应,需����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������要支持任意环境下的集群和分布式����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������部署。
属性三:支持移动管理和运维BY����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������OD。移动互联时代,移动管理和运维逐渐成为刚需,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������下一代堡垒机PAM可通过专用App从管理者����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������和运维者角度进行多方位管理和操作。
属性四:数据安全控制。数����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ������据安全是企业关注的核心,要在运维过程中解决数����� �������Ƴ����������� �������Ƴ����������� �������Ƴ������������ �������Ƴ�������据的未授权拷贝及外泄问题。
属性五:账号安全管理。对服务器����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������和网络中的各种账号都能一键收集,并对其状����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������态一目了然,并做到最全单点登录����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������。
属性六:高体验,高便捷。对账号权限可自定义管����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������理,支持多浏览器,为客户提供可视化权限矩阵����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������展示,提供一站式安全设置等。
王枫表示:“堡垒机的重要程度高于网络防火墙����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������。它管理所有权限,是高频的安全设备,使用便捷����� �������Ƴ������������ �������Ƴ����������� �������Ƴ����������� �������Ƴ�������且支持各种应用环境,并且其自身安全性也极为����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������重要。好的下一代堡垒机要成熟稳定����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������、安全可靠、技术先进。”
为企业安全智能运维赋能,帕拉迪下一代堡����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������垒机PAM发布
那么,帕拉迪的下一代堡垒机PAM囊括了哪����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������些功能?又添加了哪些新的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������元素呢?
王枫告诉记者,帕拉迪下一代堡垒机PAM不仅具有传����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������统堡垒机的全部功能,比如:单点登录、多因素身����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������份鉴别技术、OCR标题识别技术、数����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������据同步技术以及RemoteA����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������pp无缝应用等。“还将为数据中心基础设施����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������提供统一的、独立的帐号管理及通道控制服务,数据����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������中心基础设施可编程,至此,S����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ������DN、SDS、ITSM、CMDB、自动化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������运维、各网管软件等,将可通过下一代堡垒机对数据中����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������心基础设施进行编程,实现控����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������制闭环及AI处理。”
王枫以金融行业应用为例解释说,随着电����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������子银行业务的蓬勃发展,现在很多的银����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������行IT架构投入的人力物力在增加,引入各种自动化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������技术,通过自动化提高工作效率����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������。而与此同时,安全风险也悄然而至����� �������Ƴ����������� �������Ƴ����������� �������Ƴ����������� �������Ƴ�������,自动化变成了安全漏洞点。自动化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������平台为了提供便捷交付业务而生����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,却没有更多的防护措施,因此变成了不透明����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的黑盒子,比如脚本是否被恶意利用,自动化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������平台外不得而知。一旦出现问题,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������管理员很难把自动化平台权限快速收回终止业����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������务。而通过下一代堡垒机,管理员可以一键����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������收回权限,切断不安全的通信,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������然后进行适当的人工干预。
除此以外,在本次大会上,王枫还对数据中����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������心数据安全纵深防方案、数据����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������库全生命周期安全解决方案,进行了����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������详细的解读,分析了马上要����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������发布实施的等级保护2.0的相关����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������要求,给出了相关解决方案。