堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
重要 Web运维门户网站暂不支持以内网形式打开。若堡垒机未开启公网，可通过SSH客户端工具或RDP客户端工具修改密码。使用SSH客户端工具修改密码 以Windows客户端运维中的Xshell工具为例介绍。打开Xshell工具，建立连接。具体操作，请参见 ...
运维项默认规则自动检测和处理常见的运维事件，提升运维效率和自动化水平。通过创建运维项默认规则，您可以快速应用预设的规则模板，对特定的运维事件进行监控和响应。创建步骤 登录 系统运维管理控制台。在导航窗格中，选择 快速设置。在 ...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
支持的用户类型 堡垒机支持 本地用户、AD/LDAP用户 和 IDaaS用户 登录运维门户，使用网页运维、运维任务、修改个人信息等功能。更多用户相关操作，请参见 管理用户。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...
本文档汇总了 运维安全中心（堡垒机）的各功能场景的操作视频，您可以根据视频了解产品的基本操作。基础版、企业双擎版 快速入门操作演示 控制策略功能演示 网络域功能演示 运维操作演示 门户运维功能演示 数据库运维操作演示 堡垒机批量...
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维 实时监控 页。所有会话 ...
2024-01-10 客户端运维 客户端远程连接工具及版本说明 2023年 版本 功能名称 变更类型 功能描述 发布时间 相关文档 轻量版 客户端运维 新增 支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维 客户端远程连接工具...
本文为您介绍如何配置云防火墙和运维安全中心（堡垒机）联合部署时的访问策略，避免运维安全中心（堡垒机）访问被云防火墙误拦截，影响业务运行。应用场景 云防火墙可以联合运维安全中心（堡垒机）共同部署，防护互联网的访问流量，为您的...
授权资产及资产账户 获取堡垒机运维地址并告知运维员 管理员需在堡垒机管理页面获取运维地址，运维员获取运维地址后可通过Web网页（运维门户）或客户端进行运维。登录系统 审计运维会话 查看运维日志、录像等审计相关信息，支持阻断高危...
运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...
运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后，会自动将运维日志转存到日志服务对应的Logstore中。您可以参考以下步骤配置堡垒机运维日志转存：登录 日志服务控制台，并根据页面...
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维工作台运维资产。支持版本 开发版、轻量版 支持资产 PAM运维工作台目前仅支持运维主机资产。前提条件 已在PAM托管主机资产...
版本 文档 堡垒机（基础版、企业双擎版）等保最佳实践 数据库运维最佳实践 混合运维场景最佳实践 批量自动运维最佳实践 身份认证最佳实践 资产改密最佳实践 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机...
基础版、企业双擎版 2022-11-21 配置控制策略 主机运维令牌 新增 客户端运维时，可在主机运维界面申请运维令牌进行运维。基础版、企业双擎版 无 消息通知 新增 新增短信和邮件消息通知，除站内信外可选择短信和邮件渠道接收命令告警、存储...
本地用户可以通过堡垒机运维门户查看和运维被授权的资产。通过Web远程连接，运维人员可以直接登录目标资产进行运维。本文介绍如何登录堡垒机运维门户进行主机运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到...
当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机没有被授权，没有在运维列表中显示...操作步骤 进入 运维 主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
获取需要审批的运维申请列表。接口说明 本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
默认规则是阿里云系统运维管理服务（OOS）根据常见运维场景预置的一系列规则，阿里云根据最佳实践的事件运维场景提供的默认规则，旨在帮助您快速配置和启用运维管理功能，以提高运维效率。推荐您一键启用默认规则，以便相应的事件产生时...
保存文件 表示可以对SFTP传输的文件进行保存在运维审计系统中，审计时可下载下来对文件内容进行审计，查看是否有违规文件。保存下载文件 表示可以保存下载的文件。保存上传文件 表示可以保存上传的文件。启用文件压缩 表示可以对传输的文件...
阿里云 特权访问管理中心 PAM（Privileged Access Management），即 堡垒机（开发者版、轻量版）与云资产（云服务器ECS、容器 服务ACK）深度集成，提供云资产及特权账号的安全托管方案，并借助跨 地域 统一运维管理视角，实现云资产的轻量...
重要 例如，多个会话使用远程桌面进行复杂图形操作、多个会话打开远程桌面浏览器观看视频等行为、SQL Server数据库运维时的导表操作等可能会造成服务负载过高，触发堡垒机服务过载保护机制。假设购买规格为50资产基础版，触发堡垒机服务...
本文介绍RDP运维常见问题。RDP运维时，如何修改堡垒机界面分辨率？Windows修改示例图：Mac修改示例图：使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的 开始 按钮。在弹出的...
本文介绍RAM用户如何在堡垒机控制台运维被授权的数据库资产。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。支Web运维的数据库 MySQL、PostgreSQL 前提条件 管理员已为...
使用公共调度资源组 通过智能诊断查看 您可进入 运维中心 智能诊断，输入实例ID，对任务进行全链路分析，查看当前任务执行、排队情况，以及当前任务等待资源时，哪些任务占用了资源。快速定位长期占用资源，阻塞链路执行的任务。详情请参见...
背景信息 关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维 操作步骤 登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往 审计 实时会话 页面，...
本文介绍通过PAM运维相关问题以及解决方案。用户登录运维员工作台失败锁定次数和时间有什么限制？用户登录运维工作台时，如果连续输入密码的错误次数达到10次，系统将会自动锁定该用户，并在5分钟后自动解除。目前暂不支持自定义密码尝试...
支持 智能运维 支持（默认赠送基础额度，可增购）标签 标签市场 支持（可增购）标签工作台 支持（可增购）标签应用 支持（可增购）治理 资产清单 支持 数据标准 支持（可增购）数据质量 支持（可增购）数据安全 支持（可增购）资源治理 ...
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持...
您可以通过RDP协议的客户端连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。PAM兼容的客户端远程连接工具及版本说明...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...
堡垒机支持设置主机运维连接IP为公网IP或内网IP。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网IP，表示堡垒机通过公网IP连接到主机。运维连接...
堡垒机支持SSO单点登录运维方式，运维人员可通过Web页面使用单点登录器自动调用本地客户端以建立会话，从而省去单独配置客户端的步骤。本文介绍单点登录器支持的客户端以及单点登录器运维流程。单点登录器支持的客户端 系统 协议 客户端及...
本文介绍RAM用户如何在堡垒机控制台运维被授权的应用。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员已为RAM用户（子账号）分配运维员权限。具体操作...
运维安全中心（堡垒机）支持通过阿里云主账号和RAM账号登录Web管理界面。本文介绍如何通过Web方式登录堡垒机系统。...③ 显示堡垒机的实例ID、公网运维地址、内网运维地址和运维门户地址。④ 显示运维统计趋势图。⑤ 显示最近运维的概况信息。
运维事件中心结束公测，正式商业化发布。商业化说明 运维事件中心自2021年8月开启公测以来，已持续近1年时间，这期间产品在提供用户使用及服务的同时，产品上也做了很多打磨，感谢各位用户对运维事件中心的支持。运维事件中心将转为商业化...