Get多租户资产风险管理诀窍，做合格“包租公” – 作者:北京长亭科技有限公司-安全小百科

Get多租户资产风险管理诀窍，做合格“包租公” – 作者:北京长亭科技有限公司

云计算发展驱动下，多租户技术得到了快速的发展和广泛的应用。云平台从技术层面实现多租户之间资源/数据权限隔离的同时，也为自身的安全管理工作带来新的挑战。

“包租公”将一套房子租给多个人合住，张三李四王五赵六各住一间卧室。大家互不干扰，但共用客厅、厨房等公共生活设施。

如此一来，租户方便了，“包租公”对诸多租户管理难度却增加了。

企业业务在云端发展应用过程中，需要自动化的资产风险管理和安全自查能力。但大多数云原生资产风险管理工具面对这一问题，缺乏多租户统一管控能力，难以实现对云上各租户繁杂海量的资产进行有效风险管理。

难以实现对多租户资产的统一管控

虽然云平台基本都有自己的漏洞扫描能力，但是无法满足企业对云租户及其资产风险进行统一管控的需求。

云端资产风险发现率低

传统资产风险管理工具虽具备多租户统一管控的能力，但是部署架构的特性使其无法与云平台架构深度融合，无法从云原生的视角对云资产进行有效风险检测。

怎样在适配云环境架构下实现有效资产风险管理，让云上资产扩展与安全实现平衡令无数云平台运维攻城狮感到头秃。

别怕！
没有永远的困难阻碍，只有挺身而出的破局者。

云平台多租户资产风险管理解决方案，为您一“jio”瓦解困扰云平台的这些“疑难杂症”。

对症下药，有颜有料

云平台多租户资产风险管理解决方案

本方案采用洞鉴（X-Ray）安全评估系统的轻量化分布式部署模式，深度适配云架构、融入云管平台，在云平台使用一个管理端，对所有扫描节点进行统一管理，规避了需要在VPC内部署完整扫描器的弊端。方案支持租户侧一键式自动部署启动，在严格的云租户数据权限隔离基础上，自动完成网络环境检查、资源配额，实现租户侧扫描节点的灵活扩展和统一管控。

洞鉴（X-Ray）运营管理端可对云平台所有租户资产进行统一管理和安全监测，必要时可以进行扫描任务下发，保障云平台整体安全；租户侧扫描节点支持对云租户自身资产进行风险检测和管理。洞鉴（X-Ray）与云账户体系深度融合，实现由上向下的纵向资产管理。

同时洞鉴（X-Ray）平台本身具备多租户弹性扩展的能力，支持租户由少到多、扫描节点横向无限扩展。满足云租户随时扩展的需求，灵活适配云场景。最终使企业安全建设者可以级联配置、集中管理，统一下发扫描策略、上收操作日志。