Функции

Учётные записи системных пользователей

CBH позволяет предоставить каждому системному пользователю уникальную учётную запись с определёнными разрешениями в соответствии с их обязанностями. Это устраняет риски безопасности, возникающие при использовании общих учётных записей, временных учётных записей или повышении привилегий.

• Пакетный импорт

  CBH позволяет синхронизировать пользователей с сервером стороннего поставщика или импортировать пользователей пакетно, устраняя необходимость многократного создания пользователей.

• Группы пользователей

  CBH позволяет добавлять пользователей одного типа в группу и назначать разрешения по группе пользователей.

• Пакетное управление

  CBH позволяет управлять учетными записями пользователей пакетно, включая удаление, включение и отключение учетных записей пользователей, сброс паролей пользователей и изменение базовых конфигураций пользователей.

Управляемые учетные записи ресурсов

С помощью системы CBH вы можете централизованно управлять учетными записями ресурсов, управляемыми в системе CBH, на протяжении всего жизненного цикла учетной записи, входить в управляемые ресурсы с помощью портала SSO и бесшовно переключаться между управлением ресурсами и O&M.

• Типы ресурсов

  CBH поддерживает управление широким спектром типов ресурсов, включая серверы (например, Windows и Linux), Windows‑приложения и базы данных (например, MySQL и Oracle).

  • Хост‑ресурсы клиент‑серверной архитектуры, включая хосты, настроенные с использованием Secure Shell (SSH), Remote Desktop Protocol (RDP), Virtual Network Computing (VNC), Telnet, File Transfer Protocol (FTP), SSH File Transfer Protocol (SFTP), DB2, MySQL, SQL Server, Oracle, Secure Copy Protocol (SCP) или протокола Rlogin.
  • Приложения‑ресурсы браузер‑серверной или клиент‑серверной архитектуры, включая более 12 типов браузерных и клиентских Windows‑приложений, таких как Microsoft Edge, Google Chrome и инструменты Oracle.
• Управление ресурсами
  • Пакетный импорт

    CBH обеспечивает быстрое автоматическое обнаружение, синхронизацию и пакетный импорт облачных ресурсов, таких как Elastic Cloud Server (ECS) и Relational Database Server (RDS) DB‑инстансы в облаке для централизованного O&M.

  • Управление группами учетных записей

    CBH manages resource accounts by group. By placing resource accounts of the same attribute in the same group, you can assign permissions on a group basis and let accounts inherit the permissions directly from the group to which they belong.

  • Password autofill

    CBH использует технологию шифрования Advanced Encryption Standard (AES) 256‑bit для шифрования управляемых учетных записей ресурсов и использует технологию автозаполнения пароля для шифрования общих учетных записей, предотвращая утечку данных.

  • Автоматическая смена пароля управляемых учетных записей ресурсов

    CBH поддерживает правила паролей, позволяющие периодически менять пароли учетных записей для обеспечения безопасности управляемых учетных записей.

  • Автоматическая синхронизация управляемых учетных записей ресурсов

    CBH позволяет настраивать политики синхронизации учетных записей, чтобы периодически проверять и синхронизировать информацию об учетных записях между системой CBH и управляемыми хост‑ресурсами. При создании, изменении или удалении учетной записи на хосте аналогичная операция выполняется в CBH.

  • Batch management

    CBH позволяет пакетно управлять информацией и учетными записями управляемых ресурсов, включая удаление ресурса, добавление метки ресурса, изменение информации о ресурсе, проверку управляемой учетной записи и удаление управляемой учетной записи.

CBH system access permission

Вы можете назначать разрешения системному пользователю для входа в систему CBH и использования различных функциональных модулей системы CBH в соответствии с обязанностями пользователя.

• Роли системных пользователей

  CBH поддерживает управление разрешениями на основе ролей и модулей, позволяя предоставлять системному пользователю доступ к определённым функциональным модулям в соответствии с его обязанностями.

  Вы можете использовать роли пользователей по умолчанию или создавать пользовательские роли, добавляя различные функциональные модули.

• Отделы

  CBH обеспечивает управление системными пользователями на основе отделов, позволяя указывать отделы разных уровней для каждого системного пользователя. Нет ограничений на количество уровней отделов.

• Ограничения входа

  CBH контролирует входы системных пользователей по множеству параметров, включая период действия входа, продолжительность входа, многофакторную проверку, IP-адреса и MAC-адреса.

Управляемое разрешение доступа к ресурсам

Вы можете назначать разрешения для ресурсов по пользователю, группе пользователей, учётной записи и группе учётных записей.

• Контроль доступа

  Вы можете контролировать доступ к ресурсам по периоду действия доступа, продолжительности доступа и IP-адресу. CBH также позволяет назначать пользователям разрешения на загрузку и скачивание файлов, передачу файлов и использование буфера обмена. Когда O&M инициирует сеанс O&M, в фоновом режиме окна сеанса будет отображаться водяной знак, указывающий их идентичность.

• Авторизация двумя лицами

  Вы можете настроить многоуровневую авторизацию для пользователей, позволяя им получать доступ к конкретному ресурсу, тем самым защищая конфиденциальные и критически важные ресурсы.

• Перехват команд

  Вы можете установить политики контроля команд или политики контроля баз данных, чтобы принудительно блокировать чувствительные или рискованные операции на серверах или базах данных, генерировать тревоги и просматривать такие операции. Это предоставляет вам больший контроль над ключевыми операциями.

• Пакетная авторизация

  Вы можете предоставить разрешения для нескольких ресурсов нескольким пользователям через группу пользователей или группу учетных записей.

O&M using a web browser

Используя HTML5 для удалённого входа, инженеры O&M могут выполнять операции O&M, такие как мониторинг операций в реальном времени и загрузка и скачивание файлов, без установки клиента.

• One-stop O&M

  Инженеры O&M могут выполнять удалённый O&M в любое время и в любом месте через браузеры Microsoft Edge, Google Chrome или Mozilla Firefox в операционных системах Windows, Linux, Android и iOS без установки плагинов.

• Batch login

  CBH поддерживает однократный вход в несколько авторизованных ресурсов, позволяя инженерам O&M управлять ресурсами на одной вкладке браузера.

• Collaborative session

  Позволяет нескольким инженерам O&M выполнять O&M через общую сессию O&M. Пользователь, инициировавший сессию O&M, может пригласить других сотрудников O&M или экспертов присоединиться к текущей сессии и выявлять проблемы. Это значительно повышает эффективность O&M, когда несколько инженеров O&M работают совместно.

• File transmission

  CBH использует технологию управления файлами на основе WSS для загрузки, скачивания и онлайн‑управления файлами, обеспечивая совместное использование файлов между несколькими хостами.

• Command group-sending

  CBH поддерживает функцию групповой отправки для нескольких ресурсов Linux. При включённой функции, когда команда выполняется в окне сессии, то же действие выполняется в других окнах сессии.

Third-party client O&M

CBH обеспечивает одно‑клик соединение с несколькими инструментами O&M, позволяя выполнять O&M без изменения привычек использования клиентами.

• инструменты O&M

  SecureCRT, Xshell, Xftp, WinSCP, Navicat, and Toad for Oracle

• SSH‑клиенты

  Для ресурсов хоста с настроенными символьными протоколами инженеры O&M могут входить в них через SSH‑клиенты.

• Клиенты баз данных

  Для ресурсов хоста, развернутых в базе данных, инженеры O&M могут входить в базы данных, используя настроенные инструменты SSO.

• Клиенты передачи файлов

  Для ресурсов хоста с настроенными протоколами передачи файлов инженеры O&M могут входить в них через клиент FTP или SFTP.

Автоматическое O&M

CBH обеспечивает автоматизированный O&M для упрощения сложных онлайн‑операций, устраняя повторяющиеся ручные действия и повышая эффективность.

• Управление скриптами

  CBH управляет офлайн‑скриптами, включая скрипты Shell и Python.

• Задачи O&M

  CBH автоматически выполняет одну или несколько предустановленных задач O&M, таких как выполнение команд, выполнение скриптов и задачи передачи файлов.