阿裡雲多賬号管控與網絡安全集中化管理能力更新釋出

2021年6月9日，阿裡雲正式釋出基于資源目錄的管控政策 Control Policy和雲防火牆旗艦版兩項能力，助力企業上雲過程中的多賬号管控和網絡安全管理，在組織視角進行更高效的統一管控，確定雲上多賬号的安全性，進而降低跨賬号資源管理複雜度和成本。

面對企業雲上多賬号統一運維管控的趨勢，資源目錄于2019年正式釋出，是面向企業客戶提供的一套多級賬号和資源管理服務，使得企業IT團隊可以輕松管理多個阿裡雲賬号和集中化管理賬号内的雲資源。此次釋出的管控政策功能将支援客戶基于150+雲産品進行配置管控政策，并且可以統一管理資源目錄各層級内的資源通路權限邊界，建立企業整體通路控制原則或局部專用原則，滿足企業級客戶對于從頂層做出的企業全局管控。

作為企業雲上安全的邊界網絡安全防護服務，雲防火牆通過與資源目錄的內建，現已支援跨賬号的安全統一管理。使用雲防火牆旗艦版的多賬号管理功能，企業客戶可以使用資源目錄企業管理賬号，或者指定組織内任意成員賬号作為委派管理者，在雲防火牆中統一管理組織内多賬号的公網IP資産，統一配置防禦政策以及檢視日志分析，實作集中安全管控。

阿裡雲産品負責人魏俊欣表示，通過雲防火牆實作多賬号環境下的網絡統一管理，是企業級網絡安全防護的必經之路，隻有實作了統一的網絡安全管控，才能真正實作安全防護無死角，切實提升企業安全水位。

某金融客戶通過使用雲防火牆統一管理能力，将業務賬号和第三方測試賬号進行了統一納管，實作了一個控制台的防護，提升了整體的感覺能力，并且為未來更精細化的網絡政策管控鋪平了道路，“雲防火牆的集中管控能力大大簡化了日常的網絡政策運維工作，提升了網絡流量統一分析的能力，非常好的滿足了我們企業對于網絡安全集中化管理的需求。”——該企業資訊安全管理者這麼評價到。

企業 IT 治理資源目錄産品經理管骥發現，越來越多的企業客戶開始采用「多賬号」滿足“業務強隔離”、“獨立結算”、“分散風險”等業務發展需求，幫助企業從“組織”、“管控”再到“合規”有序管理遞進能力，支撐企業雲上IT治理走向深水區。配合雲防火牆的網絡安全管控，使企業上雲之路愈發順利與合規。