了解 FIT2CLOUD 飞致云旗下开源产品

JumpServer 堡垒机功能介绍

JumpServer 堡垒机符合运维安全审计 4A 规范

身份验证 / Authentication

防止身份冒用和复用

授权控制 / Authorization

防止内部误操作和权限滥用

账号管理 / Accounting

人员和资产的管理

安全审计 / Auditing

追溯的保障和事故分析的依据

功能列表

注:带有 X-Pack 标识的功能为 JumpServer 堡垒机企业版功能。

身份验证
Authentication
登录认证

资源统一登录和认证;LDAP / AD 认证;RADIUS 认证;实现单点登录(OpenID 认证、CAS 认证);SSO 对接;扫码登录(企业微信认证、钉钉认证和飞书认证);

多因⼦认证

MFA 二次认证(Google Authenticator);

RADIUS 二次认证;短信(阿里云、腾讯云)二次认证;X-Pack

登录复核

用户登录 JumpServer 系统行为受管理员的监管与控制;X-Pack

登录限制

用户登录来源 IP 受管理员控制(支持黑 / 白名单);自定义限制登录时间段;

授权控制
Authorization
多维度授权

可对用户、用户组、资产、资产节点、应用以及系统用户进行授权;

资产授权

资产树以树状结构进行展示;资产和节点均可灵活授权;节点内资产自动继承授权;子节点自动继承父节点授权;

数据库授权

支持 MySQL、MariaDB、Redis、MongoDB 数据库应用授权。支持 Web 连接方式、命令行连接方式以及数据库代理直连方式,可使用数据库管理工具(例如 Navicat、SQLyog 等)进行直连操作;

支持 Oracle、PostgreSQL、MariaDB、SQL Server 数据库应用授权。支持 Web 连接方式、命令行连接方式以及数据库代理直连方式,可使用数据库管理工具(例如 Navicat、SQLyog 等)进行直连操作;X-Pack

应用授权

实现更细粒度的应用级授权;

Kubernetes 授权

支持用户通过 JumpServer 连接 Kubernetes 集群;

RemoteApp 远程应用

针对 Windows 系统实现更细粒度的应用级授权,并对应用操作录像进行回放审计;X-Pack

动作授权

实现对授权资产的文件上传、下载以及连接动作的控制;支持剪切板复制 / 粘贴(Windows 资产);

时间授权

实现对授权资源使用时间段的限制;

特权指令

实现对特权指令的使用,支持黑白名单;

命令过滤

实现对授权系统用户所执行的命令进行控制;

文件传输与管理

支持 SFTP 文件上传 / 下载;支持 Web SFTP 文件管理;

工单管理

支持对用户登录请求行为进行控制;支持授权工单申请;支持二级审批流程;X-Pack

组织管理

实现多租户管理与权限隔离;全局组织功能;X-Pack

访问控制

支持对通过 SSH 和 Telnet 协议登录的资产进行复核;X-Pack

RBAC

支持基于角色的权限访问控制(RBAC);

账号管理
Accounting
集中账号管理

系统用户管理(包含普通用户和特权用户);

⽤户⻆⾊

支持超级管理员、超级审计员、普通用户三种角色;

支持超级管理员、超级审计员、组织管理员、组织审计员、普通用户五种角色;X-Pack

统⼀密码管理

资产密码托管;⾃动⽣成密码;密码自动推送;密码过期设置;

改密计划

资产和数据库定期批量修改密码;生成随机密码;多种密码策略;X-Pack

多云资产纳管

对私有云、公有云资产⾃动统⼀纳管;X-Pack

收集⽤户

⾃定义任务定期收集主机⽤户;X-Pack

账号管理

统⼀对资产主机的⽤户密码进行查看、更新、测试等操作;X-Pack

安全审计
Auditing
登录审计

支持对用户登录到 JumpServer 系统的日志进行审计;支持将审计信息收集至 Syslog;

操作审计

用户操作行为审计;

会话审计

⽀持在线会话内容审计;历史会话内容审计;支持会话水印信息;

录像审计

支持对 Linux、Windows 等资产操作的录像进行回放审计;支持对 RemoteApp X-Pack、MySQL、Kubernetes 等应用操作的录像进行回放审计;支持将录像上传至公有云;

指令审计

支持对资产和应用等操作的命令进⾏审计;高危命令告警;

⽂件传输审计

⽀持对⽂件的上传 / 下载记录进⾏审计;

实时监控

支持管理员 / 审计员实时监控用户的操作行为,并可进行实时中断,以提升用户操作的安全性;

企业版试用申请

立即试用 JumpServer 企业版,体验不一样的堡垒机。

功能截屏

演示视频

快速了解 JumpServer 堡垒机的核心功能。

联系我们

想要进一步了解 JumpServer ? 欢迎通过如下方式联系我们