功能與規格
ESYS Bastion 圍繞「看得見、管得住、交得了差」提供完整特權存取管理能力，並附系統規格一覽。
稽核合規
不可否認的操作軌跡，稽核拿得出證據。- 全程錄影與瀏覽器回放 每一條 SSH / RDP 連線全程錄影，事後直接在瀏覽器回放，看得到實際操作畫面，不是只有文字 log。
- MP4 浮水印匯出 側錄可匯出標準 MP4，內嵌人員、主機與時間浮水印，便於追溯來源。
- 雜湊鏈防篡改稽核 每筆稽核紀錄以雜湊鏈串接，事後竄改任一筆都會被驗出，可作為稽核佐證。
- 報表一鍵匯出 PDF / CSV 稽核報表一鍵匯出，PDF 自帶機密浮水印，可直接交付內稽或主管機關。
- 使用者活動時間軸 點選一個人，從登入到每一條連線的完整行為串成一條時間線，責任歸屬一目了然。
風險控管
特權帳號與外包人員的全生命週期管理。- 密碼保險庫 + 密碼代填 目標主機帳密鎖在保險庫，使用者點選即連、密碼由系統代填，全程不接觸帳密；人員離職或外包解約時，不必全面更換主機密碼。
- Linux 密碼自動輪替 對 Linux 主機可定期自動輪替密碼，並可設定「用完即換」——外包商用過一次，該組密碼隨即作廢。
- Linux 臨時帳號（JIT） 連線時在目標 Linux 主機即時開立一個拋棄式帳號與金鑰，用完自動回收，不在主機上留下永久帳號。
- 上線審批流程 連重要主機需先送出申請，主管核准才放行；可預約連線時段，核可有效期到了自動斷線。
- 緊急破窗（break-glass） 半夜突發、來不及等審批時，緊急通道可放行，但全程錄影＋完整稽核，事後仍可究責。
- 敏感指令偵測 偵測命中規則的敏感指令（例如 rm -rf），即時留下稽核紀錄、以信件／Webhook 告警，並可設定自動中斷該連線（事後處置，非事前阻擋）。
- 檔案傳輸與剪貼簿管控 每台主機可設禁傳檔／僅下載／僅上傳；剪貼簿可依群組關閉，相關行為全數留存稽核。
即時監看
當下誰在線、出事能立刻處置。- 即時儀表板 當下誰在線上、連到哪台主機、用什麼協定、來源 IP 為何，畫面即時更新。
- 旁路監看（共同操作） 管理員可即時「跟看」一條進行中的連線畫面——外包商或新進人員操作時，主管能全程在旁盯場，必要時立即介入處置。
- 一鍵強制斷線 發現不對勁，管理員按一下即可立刻踢斷該連線，斷線原因一併寫入稽核。
- 連線時數上限 可設定單次連線時長上限，逾時自動告警並斷線，避免有人整夜掛機佔用。
- 連線代理健康監控 後端連線代理服務異常時，主動以信件／Webhook 通知維運人員。
身分與登入安全
杜絕帳號被盜與共用。- AD / LDAP 整合 接上現有 AD／LDAP，帳號與群組直接同步，不必為堡壘機另建一套人員資料。
- TOTP 二階段驗證 使用驗證器 App 的一次性碼搭配備援碼，可全域或按群組強制啟用。
- 登入失敗鎖定 連續登入失敗即鎖定來源 IP 與帳號，阻擋暴力破解。
- 同帳號併行登入管制 三種政策可選：全部放行／踢掉前一個／拒絕新登入，杜絕帳號共用。
- 登入時段管制 可按群組設定允許登入的時間窗（含時區），下班時間外包人員連不進來。
- 四級角色權限（RBAC） 超級管理員／群組管理員／稽核員（唯讀）／一般使用者四級權限，權責分離。
導入與維運
裝完就能用，維運成本低。- 全瀏覽器、免裝 Agent 使用者端只要瀏覽器；目標主機走標準 SSH／RDP，也不必安裝任何 Agent。
- 快速導入、自帶 HTTPS 可地端離線安裝，出廠自帶 HTTPS 與自簽憑證；環境需求與導入方式歡迎洽詢評估。
- 原生正體中文介面 整套介面原生正體中文，台灣團隊上手零隔閡。
- 加密備份還原 資料、錄影、憑證與授權可加密打包並排程備份，設定亦可加密搬遷。
- CSV 批次匯入 幾百台主機、幾百個帳號，套用範本一次匯入使用者與主機。
- 錄影保留政策與磁碟監控 過期錄影自動清理，磁碟空間將滿時主動告警，避免無預警耗盡。
產品自身的安全防護（信封加密、TLS、票證機制）整理在
資安架構產品實際畫面
後台實際操作畫面——從監看、稽核到身分與權限，一次看懂（示範帳號已去識別化）。
系統規格
免裝 Agent、瀏覽器直連，內建資料庫即可運行，企業規模可擴充。
規格矩陣
支援連線協定
SSH（Linux）、RDP（Windows）；瀏覽器直連，免裝客戶端
資料庫
內建資料庫即可運行，企業規模可切換 MySQL
帳號整合
本地帳號 + AD / LDAP；使用者與主機支援 CSV 批次匯入
加密
使用者密碼雜湊、目標帳密與金鑰信封加密、授權簽章驗證
容量
單機可服務多條同時連線；接 MySQL 可進一步擴充
稽核外送
Syslog / MySQL，便於對接既有 SIEM