目录
功能问题(审计)
1、堡垒机是否支持命令倒查?
新版堡垒机包含这一功能。在主机操作回放界面有命令搜索框,输入要搜索的命令,即可搜索到使用该命令的主机操作记录。
2、安全管理和日志记录有什么区别?
安全管理即运维安全审计,是指通过堡垒机连接云主机,做了什么操作和命令等,有视频录像回放和命令记录功能。
日志记录即堡垒机操作日志,是用户对堡垒机的操作日志,比如创建主机、连接主机、登录、修改密码等。
3、已经被堡垒机管理的主机,如使用堡垒机以外的其他方式访问主机(如Ansible、控制台等),堡垒机是否能对主机操作进行审计?
堡垒机仅对通过堡垒机进行连接的主机操作进行审计。对于通过堡垒机以外的其他方式访问主机,堡垒机不能提供操作审计。