贝锐向日葵：海量设备的远程运维，统一管理和安全诉求如何保障？

（原标题：贝锐向日葵：海量设备的远程运维，统一管理和安全诉求如何保障？）

如今,企业IT设备的规模和复杂度都在不断增加,对于IT运维来说,这意味着维持这些设备高效稳定的运行,难度也在呈现指数型增加。

如果是少量的设备,我们还可以通过较为粗放的手段管理远程运维,一旦设备的数量级来到几百台甚至是几千台,那么就必须要诉诸专业的手段了。

企业在搭建应对大规模设备的专业IT运维体系的过程中,比较常见的两个困扰,就是如何对远程运维行为和下辖设备实施有效的统一管理,以及远程运维过程中的安全如何保障。

这里,我们就以贝锐向日葵IT运维解决方案为例,来看看企业如何通过该方案搭载的相关功能,对IT运维进行统一的管理,同时满足安全运维的需求。

打通IT运维统一管理的信息通路:设备在线、统一管理

● 实时告警通知

IT设备统一运维管理的难点之一,在于及时获知关键设备的异常情况,以便于一键发起远程运维。为此,向日葵搭载了成熟的实时告警通知功能。

对于异常告警通知,除了“设备上下线通知”、“服务器周报”、“远控日志邮件报表”外,向日葵新增“异地登录通知”、“新设备登录通知”等告警,可通过短信、邮箱、管理平台消息中心等第一时间接收到告警通知,帮助管理者及时核实并处理异常情况,拦截不安全登录。

● IT资产统一管理

为了更高效准确的帮助企业IT管理者实现盘点管理IT资产的目的,向日葵设计了“IT资产管理”功能。

在向日葵管理平台中,我们可以直接查看企业所属IT设备的详细硬件信息,以及硬件的变更记录,哪台设备近期进行了更换,隶属于哪个IT管理人员都一目了然。

● 屏幕墙监控

屏幕墙监控功能可以通过向日葵企业控制端使用,支持同时远控查看多台电脑的画面,实时掌控主机的使用情况。

通过屏幕墙,IT运维人员可以快捷地对监控设备发起桌面控制进行运维操作,及时高效地排除故障,还支持拖拽屏幕墙自定义排序、设置刷新频率等,便捷化操作提升IT运维人员使用体验。

多维度安全防护,运维体系安全升级

安全是业务开展的基础。向日葵IT运维方案以“用户安全”为目标,形成了“事前授权、事中监管、事后审计”的全流程安全管控体系,从运维身份、运维设备、远程链路、行为管理、安全审计、数据可视化等方向构建完善的安全合规体系。

● 登录安全策略

在登录安全上,向日葵通过设置多因子安全策略,如帐号密码、MAC地址、IP地址、手机/邮箱验证等多种方式进行登录验证,并在新设备登录、异地登录时进行告警提示,确认可信的环境与身份后才能访问运维设备。

● 运维过程追溯管理

在行为管理上,向日葵为了规范操作并做到有据可依,提供了实时录像、审计日志等功能,支持对运维人员的操作过程进行全面记录和回放,便于追踪事故源头,提升信息透明度。

● 信息安全保障

向日葵还提供“异地登录提醒”、“设备上下线告警”等功能,实时判断异常情况并推送给指定人员,全面保障了运维安全。此外,支持PC和安卓系统的“隐私屏”,“明暗水印”等功能在保证隐私信息安全的同时,避免非技术原因造成的信息安全事故。

目前,向日葵IT运维解决方案已开放免费试用,有需求的企业用户可前往向日葵官网免费申请试用。