堡壘機 堡壘機的使用 堡壘機使用方法

堡壘機在安全運維中的主要功能是，通過堡壘機進行事前資源授權，事中錄像監控，事後指令審計，來保障自身數據安全，那麽我們要如何使用堡壘機？
從安全運維的角度來看，資源授權滿足了主機層面的安全管理需求，但是一旦登錄到主機後，團隊成員便可對該臺主機進行任何的操作，所以團隊成員在登錄主機前、後，都處於行雲管家堡壘機安全監管之下。在行雲管家中，把這些安全性更高的主機叫做關鍵設備，展開菜單選擇“安全審計/關鍵設備運維策略”，進入【敏感指令】功能設置。
提供體系化的指令審計規則，尤其針對rm 等敏感指令，可以進行阻斷響應或觸發審核操作，審核不通過的敏感指令將會被攔截，以實現安全監管的目的，保障運維操作的合規、安全、可控。
大家在設置策略匹配規則的時候，推薦大家使用正則匹配的方式（因為我們使用完全匹配的方式就會繞過/bin/rm等命令）

如果設置成完全匹配（用戶可以繞過 /bin/rm 和 /usr/bin/rm 等命令）

如果設置成正則匹配只要有 rm 就會被攔截（大家根據自己的需要來設置）

至此，我們便實現了管理不同雲廠商主機並通過登錄策略實現高危指令的攔截審核。以上就是行雲管家堡壘機的使用方法。

行雲管家堡壘機使用方法之三——敏感指令審計