云镜（云安全管控）

产品介绍

云镜系统组成：云镜+云镜DOG+云镜APP。

云镜系统为用户的云端T系统提供运维安全管理服务，将用户业务系统的云端安全控制权从云提供商手中转移到云租户手中，云提供商在云端的所有运维操作都须经过云租户审批，同时，云租户可通过云镜系统对云提供商的运维过程进行审计，保障云租户在云端的业务系统的安全。

云镜系统在国内首创云地联动方案，在云租户本地部署云镜DOG,实时监测云端环境安全。云镜系统可根据用户的运维资源数量弹性扩展。云租户间的云镜系统必须相互独立，不可共享，以确保云租户间的数据安全隔离。

云端资源管控
对于云端部署的大量T资源和业务系统也需要一个统一的平台进行集中管控，包括运维权限的集中分配、运维T资源账号的统一管理、批量运维等操作都需要有效的集中管理。云镜系统的云端T资源集中管控可以帮助客户全面管控云端T资源和业务系统。
安全责任定位
随着业务不断向云端迁移，云租户逐渐意识到云环境的安全问题，云租户在将重要业务系统向云端迁移时存在安全顾虑，主要原因就是云端运维过程不透明所致。云镜系统可通过集中管控、多方审计的方式，将云端运维过程透明化，化解双方信任危机。
运维过程控制
对于部署在云端的T资源和业务系统来说，运维的安全性要求更高，需要对运维人员的运维权限进行集中管控，否则云端数据极易泄漏或丢失。云镜系统支持运维人员集中管理和单点登录，可以有效防止运维人员越权操作，避免云端数据安全问题。
云安全审计
为保证信息安全，对于云端的所有运维操作必须审计留痕，需要审计留痕的不仅包括云租户的运维工程师，还有服务外包商、厂商以及云提供商的运维人员，通过运维过程的留痕审计，可以有效避免运维违规事件的发生，提高客户的云端运维安全水平。