华为云首页用户手册

云堡垒机 CBH-入门实践

云堡垒机 CBH-入门实践

时间：2024-10-11 17:30:23

云堡垒机 CBH

入门实践

当您配置完云堡垒机（CBH）后，可以根据自身业务的业务场景使用CBH提供的一系列常用实践。

表1 常用最佳实践
实践		描述
变更规格	变更堡垒机规格	当使用的云堡垒机规格不能满足实际需求时，您可以选择对云堡垒机的规格进行变更规格。
系统策略	数据库控制策略：高危命令二次审批	云堡垒机支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。
等保合规	云堡垒机等保合规相关项	为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。
系统运维	跨云跨VPC线上线下统一运维	针对您的服务器资源分布在跨VPC、线下IDC机房、非华为云等跨网络域的场景，华为云堡垒机提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过华为云堡垒机统一管理、运维您的各类工作负载。
运维审计	使用堡垒机对安全事故进行事后追溯	华为云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、数据库协议（DB2、MySQL、Oracle、SQL Server）和应用发布的操作审计。其中，字符协议和数据库协议能够进行操作指令解析，还原操作指令；文件传输能够记录传输的文件名称和目标路径。

上一篇：云证书管理服务 CCM-什么是云证书管理服务:什么是SSL证书管理

下一篇：云数据库 RDS-RDS for PostgreSQL内核版本发布记录

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云堡垒机 CBH-入门实践

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题