一、细粒度权限控制
支持基于用户、资产、账号、操作权限等维度进行细粒度授权，确保用户所拥有的权限是企业客户所需的访问资产、完成工作任务的最小化权限。
二、良好的运维体验
支持多种主流运维操作客户端工具，并且适配 Windows 和 macOS 终端，运维过程当中，不改变运维人员原有的操作习惯。
三、运维操作审计
对运维人员访问服务器的操作命令、传输文件和运维过程进行审计，确保安全事件有效追溯。
四、统一运维入口
运维安全中心（堡垒机）作为统一的入口进行内部资产的管理和维护，用户无需记忆多个地址和多套账号密码。
五、异常风险告警
从时间、命令语句、下载/上传操作、访问 IP、服务器、用户名等多个维度进行分析，将异常行为筛选并告警，确保内部恶意事件提前有效预防。