Một cổng vào. Mọi phiên đều có hồ sơ.
SSH, RDP, VNC, cơ sở dữ liệu hay Kubernetes đều đi qua BastionX. Người dùng chỉ thấy tài sản được cấp, lệnh nguy hiểm bị chặn ngay lúc gõ, và phiên nào cũng xem lại được từng giây.
Gọn trong một màn hình. Đủ cho cả đội vận hành.
Máy chủ, database, switch.
Chung một cây tài sản.
Gom tài sản theo node, gắn nhãn, đi vào vùng mạng riêng qua zone và gateway. 32 nền tảng có sẵn, từ Linux, Windows tới Cisco, Oracle, ClickHouse và Kubernetes.
- Default186
- Production112
- Web34
- Database41
- Kubernetes9
- Windows28
- Staging52
- Mạng22
- Production112
Ai được vào, vào đâu,
bằng tài khoản nào.
Gõ nhầm một lệnh,
BastionX chặn trước.
Quy tắc khớp theo regex hoặc nhóm lệnh, áp theo người dùng, tài sản và tài khoản. Mỗi quy tắc chọn một hành động: chặn, cho qua, cảnh báo, hoặc giữ lại chờ duyệt.
rm\s+-rf\s+/
Chặn
^(shutdown|reboot|init 0)
Chờ duyệt
cat\s+/etc/(shadow|sudoers)
Cảnh báo
^systemctl status
Cho qua
Xem lại mọi phiên
như xem video.
Phiên SSH, RDP, database được ghi đầy đủ. Tìm theo lệnh, theo người, theo tài sản, nhảy thẳng tới đúng giây lệnh nguy hiểm được gõ. Quản trị viên xem trực tiếp, nhắn vào phiên hoặc ngắt kết nối khi cần.
web-prod-01 · SSH12:41
win-ad-dc01 · RDP04:09
mysql-core-01 · DB00:52
Tài khoản đặc quyền vào kho.
Mật khẩu tự đổi theo lịch.
root, Administrator, sa nằm trong kho mã hoá, hoặc trong HashiCorp Vault, Azure Key Vault, AWS Secrets Manager. Người dùng đăng nhập được mà không cần biết mật khẩu thật.
Đổi mật khẩu
Theo lịch hoặc bấm tay. Ngẫu nhiên hay cố định, cả SSH key, chạy xong có báo cáo.
Phát hiện tài khoản
Quét máy chủ tìm tài khoản chưa ai khai báo, rồi đưa vào quản lý hoặc xoá.
Đẩy tài khoản
Tạo cùng một tài khoản vận hành trên hàng trăm máy trong một lần chạy.
Kiểm tra rủi ro
Mật khẩu yếu hoặc đã lộ, key trùng nhau, tài khoản bỏ không nhiều tháng.
Sao lưu
Xuất danh sách tài khoản đã mã hoá, gửi qua email hoặc SFTP theo lịch.
Tích hợp ứng dụng
Script và pipeline CI lấy mật khẩu qua API, khỏi hardcode trong code.
Người dùng chỉ thấy những gì được cấp.
Tài sản được phân quyền nằm sẵn một chỗ. Bấm một cái là mở terminal web, RDP web hay cửa sổ truy vấn SQL. Truyền file và thông tin đăng nhập cá nhân cũng ở đây.
Ai đăng nhập, từ đâu, bằng cách nào.
Nhật ký đăng nhập kèm IP, vị trí, kiểu MFA, nhật ký thao tác quản trị, đổi mật khẩu, chạy job. Kiểm toán hỏi thì xuất file.
Dùng luôn tài khoản
công ty đang có.
Nối thư mục người dùng hoặc SSO sẵn có, bật thêm MFA. Người dùng LDAP/AD vẫn dùng mật khẩu quen thuộc.
BastionX đứng ở giữa.
Người dùng không có đường mạng trực tiếp tới máy chủ. Mọi kết nối đều qua xác thực, đối chiếu quyền, được proxy và ghi lại.
Nhìn thì gọn.
Bên dưới thì đủ cả.
Job Ansible
Chạy lệnh ad-hoc và playbook trên nhiều máy, theo lịch hoặc một lần.
Phân phối file
Đẩy một file cấu hình hay binary xuống cả node một lần.
Che giấu dữ liệu
Ẩn trường mật khẩu, số thẻ trong kết quả truy vấn của phiên database.
Kiểm soát clipboard
Cho hay cấm copy/paste, giới hạn số ký tự và dung lượng file.
Watermark
Tên người dùng in mờ trên màn hình phiên và trang quản trị.
RemoteApp
Mở riêng một ứng dụng Windows như GUI database hay vSphere client.
AI Copilot
Hỏi bằng lời thường, nhận lại câu lệnh hoặc trang cần mở.
Đa tổ chức
Tách đơn vị, chi nhánh với tài sản, người dùng, quản trị riêng.
Lưu bản ghi
Ổ đĩa local, S3, MinIO, Ceph, Azure, OSS hoặc SFTP.
API & Access Key
Mọi thứ trên giao diện đều có REST API tương ứng.
Báo cáo
Hoạt động người dùng, mức dùng tài sản, tài khoản và lần đổi mật khẩu.
Thông báo
Email, Slack, Lark khi có ticket mới hoặc lệnh nguy hiểm.
Trước khi
triển khai.
BastionX chạy ở đâu?
Trên hạ tầng của bạn: máy ảo, máy vật lý hoặc private cloud. Bản ghi phiên nằm trên ổ local hoặc object storage bạn chọn.
Có phải cài agent lên máy chủ đích không?
Không. BastionX kết nối qua giao thức chuẩn: SSH, RDP, VNC, Telnet và cổng gốc của từng database.
Người dùng kết nối bằng gì?
Trình duyệt là đủ cho SSH, RDP và database. Riêng SSH và SFTP, ai quen client riêng (Terminal, PuTTY, WinSCP) cứ trỏ vào cổng SSH của BastionX.
Đăng nhập bằng Active Directory được không?
Được, qua LDAP, có đồng bộ người dùng và nhóm. Bắt buộc thêm MFA (OTP, Passkey, RADIUS) tuỳ chính sách.
Lọc lệnh có áp dụng cho database không?
Có. Quy tắc áp cho phiên dòng lệnh (SSH, Telnet) và phiên database, nên DROP TABLE cũng chặn được như rm -rf.
Xem hệ thống thật ở đâu?
Hệ thống đang chạy tại bastion.example.com, đăng nhập bằng tài khoản do quản trị viên cấp.
TechShield phát triển và duy trì BastionX cho những đội hạ tầng muốn kiểm soát truy cập đặc quyền ở một chỗ, thay vì ghép VPN, file Excel mật khẩu và một đống log rời rạc.
Vào BastionX