运维审计
运维审计以图形日志（录像）、字符日志的形式记录对资产执行的运维操作、并提供运维对话审计，帮助您在威胁发生的事中及事后进行对应的事件回溯。本文介绍如何查看运维审计信息。登录 特权访问管理中心控制台。在左侧导航栏，单击 运维审计...
RDP协议运维
通过Web远程连接，运维人员可以直接登录目标资产进行运维审计。本文介绍如何登录堡垒机运维门户进行RDP协议运维。使用限制 在进行RDP协议网页运维时，不支持文件传输。操作步骤 登录堡垒机运维门户。具体操作，请参见 登录运维门户。在左侧...
查看和导出运维报表
在左侧导航栏，选择 运维审计>运维报表。在 运维报表 页面，选择需要查看运维报表数据的时间范围。运维报表支持按 本日、昨日、本周、本月 和 自定义 五个时间范围查阅运维数据。下表介绍五个时间范围的具体说明。页签 时间范围 本日 今天...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
日志和审计相关问题
重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。如果您配置了运维日志转存，堡垒机在接收到运维记录后...
运维使用手册
PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不支持公网运维。客户端运维 您可以根据本地使用的操作系统，下载对应的运维客户端软件...
步骤5：审计运维会话
在左侧导航栏，选择 运维审计>实时监控。设置搜索条件，单击 保存。配置项 说明 协议 在下拉栏中选择会话的协议类型。主机IP 输入会话中运维的目标主机IP。主机名 输入会话中运维的目标主机名。用户 输入会话的用户名。登录名 输入会话中...
微服务引擎的线上流量治理
同时开源产品无运维工具，常常需要投入较大的运维人力和成本。使用微服务引擎的线上流量治理，可以快速集成主流开源微服务框架，实现业务零改造，解决开源框架在生产落地过程中的痛点，例如无损上下线、标签路由等。通过托管微服务开源组件...
文件传输
通过 特权访问管理中心PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和...相关文档 资产运维 运维审计
等保最佳实践
在左侧导航栏，选择 运维审计>会话审计，在 所有会话 页签，可以查看用户对主机、数据库的运维会话记录。在左侧导航栏，选择 运维审计>操作日志，可以查看用户登录堡垒机的操作记录。审计记录应包括事件的日期和时间、用户、事件类型、事件...
系统配置
允许使用公钥登录：勾选此项后，用户可以使用SSH公钥登录运维审计系统。允许使用密码登录：勾选此项后，用户将通过密码登录运维审计系统。允许发送环境变量：勾选此项后，用户可以选择允许发送运维用户信息和运维来源IP。Usmshell使用命令...
运维ECS资产
相关文档 运维审计：您可以通过该功能，查看对资产执行的运维操作和运维对话审计信息，帮助您在威胁发生的事中及事后进行对应的事件回溯。文件传输：您可以通过该功能，方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，...
功能特性
背景信息 开发者版：适用于开发者个人或微小企业的纯云上客户（5~20个资产），具备基础的管理员统一运维、运维用户访问授权管控、运维审计全录像等能力，并提供更深度的云上体验，轻量化部署开通，云上多VPC内网打通，资产账号自动识别等。...
阻断会话
在实时监控中，如果您发现用户正在进行违规或者高危操作，可以通过阻断会话功能阻止该用户的连接。实时监控页面阻断会话 登录堡垒机系统。...在左侧导航栏，选择 运维审计>实时监控。在会话结果列表中，选中需要阻断的会话。单击 阻断会话。
合规审计
审计合规工具 IT运维团队管理云上资源的过程中，有三个关键环节：事前限制、事中及时发现和修复、事后审计记录，对应的环境在阿里云上都有匹配的云服务或功能。事前限制：禁止零容忍违规的发生，禁止修复成本极高的违规发生。事中发现和...
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
RDP协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
搜索和查看操作日志
在左侧导航栏，选择 运维审计>操作日志。设置搜索条件。您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。配置项 描述 时间 设置日志的时间范围，支持 全部、本日、本周、本月 和自定义时间段。结果 在下拉栏中...
客户端远程连接工具及版本说明
您在使用Windows或Mac系统中的客户端连接PAM运维资产时，支持兼容的客户端远程连接工具及其版本如下表所示。说明 目前，PAM仅支持私网运维，不支持公网运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
快速入门
本文指导您快速上手特权访问管理中心（PAM）的主要...步骤十：运维审计 通过PAM对云服务器ECS进行的运维操作会以图形日志（录像）、字符日志的形式分别进行记录，您可以对运维会话进行审计，从而在威胁发生的事中及事后进行对应的事件回溯。
V3.2.28版本升级通知
V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级内容 堡垒机V3.2.28版本的升级内容如下。新增数据库运维审计。支持对MySQL、SQL Server、PostgreSQL类型的RDS实例以及...
工具下载
工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。参照以下步骤下载单点登录器：在页面右上方的用户菜单下，选择 ...
新建私网运维接入点
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址...您也可以在 概览 页面的 客户端工具运维 区域获取 私网运维域名 和 运维命令行。
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
V3.2.40版本升级通知
V3.2.40版本新增特性包括支持IDaaS认证用户、支持对接Azure资产源等，同时优化了ECS状态检查逻辑、用户密码修改策略、RDP运维审计日志等，以提供更好的运维体验。升级内容 支持IDaaS认证用户登录运维门户。支持管理和运维Azure资产源资产。...
升配实例规格
堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的运维能力、更充足的带宽和存储空间，能给您带来更优质的安全运维服务体验。关于堡垒机 基础版 与 企业双擎版 功能特性差异，请参见 ...
基础配置相关问题
您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例...
边缘节点离线运维工具
ACK Edge集群 提供边缘节点离线运维工具，用于支持在紧急情况下，对离线节点上的业务进行运维操作。本文为您介绍如何使用边缘节点离线运维工具。前提条件 已创建 ACK Edge集群，并且集群版本在1.26及以上。具体操作，请参见 创建ACK Edge...
管理数据脱敏策略
管理数据脱敏策略 创建数据脱敏策略后，您可以根据业务需求更新数据脱敏策略的配置项、删除不再使用的数据脱敏策略，或者切换数据脱敏策略的状态，更好的满足运维审计的数据安全需求。登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启...，使用运维令牌进行运维审计...
产品运维最佳实践
方案示例 云监控钉钉报警示例如下：应用实时监控服务ARMS监测结果相关页面展示如下：运维工具 使用产品 全站加速DCDN 功能简介 阿里云运维网站检测平台 为您提供了常见的运维工具，包括网站诊断分析、网络拨测工具（HTTP检测、Ping检测、...
DCDN产品运维最佳实践
本文结合实际用户服务中反馈的运维痛点，为您介绍数据大屏、运营报表、业务监控和运维工具四个方面的实践，帮助您快速构建适合自身的运维能力。说明 本最佳实践原文来自实战派的 全站加速产品运维实践。业务场景 当您将业务接入全站加速...
- 产品推荐
- 这些文档可能帮助您