Quản trị truy cập hạ tầng
MỚIAccess Hub Scanner sắp ra mắt: đăng ký dùng sớmAccess Hub trả lời câu hỏi đó cho mọi thay đổi trên hạ tầng của bạn. Kiểm kê máy chủ, mạng và chứng chỉ, yêu cầu tài nguyên có phê duyệt nhiều bước, giám sát sức khỏe máy chủ qua agent: ở cùng một nơi, tách biệt theo từng công ty.Access Hub trả lời câu hỏi đó cho mọi thay đổi trên hạ tầng của bạn: kiểm kê, yêu cầu có phê duyệt nhiều bước và giám sát máy chủ ở cùng một nơi, tách biệt theo từng công ty.
Gói Free: 3 máy chủ, 15 kết nối, 3 agent giám sátGói Free: 3 máy chủ, 15 kết nối, 3 agent
MỚIAccess Hub Scanner sắp ra mắt: đăng ký dùng sớmAi yêu cầu
Mỗi thay đổi bắt đầu từ một người, một lý do và một mã ticket.Một người, một lý do, một ticket.
Ai duyệt
Chuỗi phê duyệt theo loại tài nguyên, có SLA và lịch làm việc.Chuỗi phê duyệt có SLA.
Áp dụng khi nào
Chỉ áp dụng khi đủ phê duyệt, kiểm kê cập nhật theo.Chỉ khi đủ phê duyệt.
Máy đang ra saoMáy ra sao
Số liệu từ agent ngay cạnh yêu cầu, không phải mở công cụ khác.Số liệu agent ngay cạnh yêu cầu.
Đội hạ tầng, an ninh thông tin và vận hành đang dùng Access Hub
Bảng tính, tin nhắn, email và một công cụ giám sát riêng. Khi có sự cố hoặc kiểm toán, câu trả lời nằm ở năm nơi khác nhau.
Danh sách máy chủ nằm trong bảng tính, mỗi người giữ một bản.
Một kho kiểm kê chung: máy chủ, kết nối, proxy, domain, DNS, IP public, F5 và chứng chỉ SSL.
Yêu cầu mở cổng gửi qua chat, người duyệt trả lời "ok" rồi quên.
Yêu cầu bằng biểu mẫu từng bước, phê duyệt nhiều bước có SLA, chỉ áp dụng khi đủ phê duyệt.
Chứng chỉ và quyền truy cập tạm thời hết hạn mà không ai để ý.
Mỗi kết nối và chứng chỉ có hạn dùng, sắp hết hạn thì hiện ở mục "Cần chú ý" và gia hạn hàng loạt được.
Giám sát là một công cụ khác, không biết máy thuộc công ty nào, đội nào.
Agent gửi số liệu về đúng máy trong kiểm kê. Cảnh báo hiện ngay trên trang máy chủ.
Kiểm toán hỏi "ai đã duyệt", cả đội lục lại hộp thư.
Nhật ký thay đổi ghi ai làm gì, lúc nào. Xuất Excel khi cần nộp báo cáo.
Hôm nay: Danh sách máy chủ nằm trong bảng tính, mỗi người giữ một bản.
Với Access Hub: Một kho kiểm kê chung: máy chủ, kết nối, proxy, domain, DNS, IP public, F5, chứng chỉ SSL.
Hôm nay: Yêu cầu mở cổng gửi qua chat, người duyệt trả lời "ok" rồi quên.
Với Access Hub: Biểu mẫu từng bước, phê duyệt nhiều bước có SLA, chỉ áp dụng khi đủ phê duyệt.
Hôm nay: Chứng chỉ và quyền truy cập tạm thời hết hạn mà không ai để ý.
Với Access Hub: Hạn dùng được theo dõi, sắp hết hạn thì hiện ở "Cần chú ý", gia hạn hàng loạt được.
Hôm nay: Giám sát là một công cụ khác, không biết máy thuộc đội nào.
Với Access Hub: Agent gửi số liệu về đúng máy trong kiểm kê, cảnh báo hiện trên trang máy chủ.
Hôm nay: Kiểm toán hỏi "ai đã duyệt", cả đội lục lại hộp thư.
Với Access Hub: Nhật ký ghi ai làm gì, lúc nào. Xuất Excel khi cần nộp báo cáo.
Access Hub là nơi đội của bạn làm việc. Agent và Collector mang số liệu từ máy chủ về. Scanner và ứng dụng di động mở rộng sang bảo mật máy chủ và làm việc khi xa bàn.
Control plane, ứng dụng web
Nơi đội của bạn làm việc hằng ngày: kiểm kê, yêu cầu tài nguyên, phê duyệt, giám sát và quản trị. Dùng chung cho nhiều công ty, dữ liệu mỗi công ty tách biệt.
Trên máy chủ, Go
Một binary tĩnh gửi CPU, RAM, đĩa và mạng về collector mỗi 30 giây.
Data plane, Go
Nhận, lưu và đánh giá số liệu từ hàng nghìn agent, gửi sự kiện cảnh báo về hub.
Bảo mật máy chủ
Biết máy nào có lỗ hổng, bí mật bị lộ hay dữ liệu cá nhân nằm sai chỗ.
iOS và Android
Duyệt yêu cầu và xử lý cảnh báo ngay trên điện thoại.
Biểu mẫu từng bước theo loại tài nguyên: máy chủ, kết nối, DNS, chứng chỉ, F5. Công cụ tự động gửi qua API v1.Biểu mẫu từng bước theo loại tài nguyên. Công cụ tự động gửi qua API v1.
Người yêu cầu
Quy trình chọn theo loại tài nguyên. Mỗi bước có người duyệt, SLA và ghi chú quyết định.Quy trình theo loại tài nguyên, mỗi bước có người duyệt, SLA và ghi chú.
Người duyệt
Chỉ áp dụng khi đủ phê duyệt. Kiểm kê cập nhật theo, hạn dùng được theo dõi từ đây.Chỉ áp dụng khi đủ phê duyệt. Kiểm kê cập nhật, hạn dùng được theo dõi.
Đội vận hành
Mỗi thay đổi ghi ai làm gì, lúc nào. Thông báo qua chuông, webhook và kênh đã cấu hình.Ai làm gì, lúc nào. Thông báo qua chuông, webhook và kênh đã cấu hình.
Access Hub
Mở firewall đi qua An ninh thông tin, máy chủ mới đi qua Hạ tầng. Bạn tự định nghĩa các bước.
Mỗi bước có hạn xử lý tính theo giờ làm việc. Quá hạn thì người duyệt và người yêu cầu đều biết.
Một bước có thể cần hai trên ba người đồng ý. Mỗi quyết định kèm ghi chú và thời điểm.
Quản trị viên tạo License gắn với công ty, có hạn và số lần dùng.
Access Hub
Agent dùng License để đăng ký, nhận token riêng. Token chỉ hiện một lần.Agent dùng License để đăng ký và nhận token riêng, chỉ hiện một lần.
Agent
Mỗi 30 giây: CPU, RAM, đĩa, mạng, tải, uptime. Danh tính lấy từ registry, không do agent khai.Mỗi 30 giây: CPU, RAM, đĩa, mạng, tải, uptime, chỉ đi ra qua HTTPS.
Agent
Collector kéo luật từ hub và đánh giá trên luồng số liệu, kể cả khi máy mất tín hiệu.Collector kéo luật từ hub, đánh giá trên luồng số liệu, phát hiện mất tín hiệu.
Collector
Sự kiện đi qua outbox bền vững về hub, nơi tạo cảnh báo, thông báo và nhật ký.Sự kiện qua outbox bền vững về hub: cảnh báo, thông báo, nhật ký.
Access Hub
Một công cụ quản trị truy cập không được phép trở thành lối vào mới. Các nguyên tắc bên cạnh được viết vào kiến trúc của agent, collector và hub.Các nguyên tắc dưới đây được viết vào kiến trúc của agent, collector và hub.
Agent không lắng nghe cổng nào và không giữ thông tin đăng nhập vào máy. Mọi kết nối do agent khởi tạo qua HTTPS, bắt buộc xác minh TLS.Agent không lắng nghe cổng nào, mọi kết nối do agent khởi tạo qua HTTPS, bắt buộc xác minh TLS.
Agent chỉ nhận cấu hình theo lược đồ đã biết, không nhận mã hay lệnh từ trung tâm.Agent chỉ nhận cấu hình theo lược đồ đã biết, không nhận mã hay lệnh.
Mỗi yêu cầu làm việc trong đúng một công ty. Danh tính công ty và máy chủ lấy từ registry trung tâm, không do agent tự khai.Mỗi yêu cầu làm việc trong đúng một công ty. Danh tính lấy từ registry trung tâm, không do agent tự khai.
Đội vận hành Access Hub chỉ hỗ trợ kỹ thuật và chỉ thấy số liệu tổng hợp, không đọc, không sửa dữ liệu khách hàng.Đội vận hành chỉ hỗ trợ kỹ thuật và chỉ thấy số liệu tổng hợp.
Khóa, token và thông tin tích hợp được mã hóa khi lưu, mỗi công ty một khóa riêng.
Xác thực hai lớp, passkey, SSO, quản lý phiên và khóa tài khoản khi nhập sai nhiều lần.Xác thực hai lớp, passkey, SSO, quản lý phiên, khóa tài khoản khi nhập sai nhiều lần.
Mỗi lần phát hành đều qua bộ kiểm thử cô lập giữa hai công ty và một lượt rà soát phân quyền trước khi triển khai.
Câu hỏi khác về triển khai hay hợp đồng? Viết cho chúng tôi tại [email protected].
Câu hỏi khác? [email protected]
Bắt đầu