權(quán)限大、數(shù)量多、破壞強(qiáng)、管理難......企業(yè)特權(quán)訪問(wèn)管理怎么管?

企業(yè)通過(guò)派拉軟件PAM平臺(tái)，自動(dòng)化快速掃描發(fā)現(xiàn)所有資產(chǎn)，以及資產(chǎn)上的所有賬號(hào)，并識(shí)別出其中的特權(quán)賬號(hào)；在摸清企業(yè)各資產(chǎn)特權(quán)賬號(hào)基礎(chǔ)上，梳理所有特權(quán)賬號(hào)的使用方、權(quán)限范圍、所屬關(guān)系、風(fēng)險(xiǎn)情況等，評(píng)估特權(quán)賬號(hào)更新的影響面，形成各屬性完整清晰的企業(yè)資產(chǎn)與特權(quán)賬號(hào)清單，利用可視化技術(shù)手段與BI數(shù)據(jù)分析技術(shù)，形成多維度的特權(quán)賬號(hào)畫像與分析，為后續(xù)的特權(quán)賬號(hào)與訪問(wèn)管理安全提供基礎(chǔ)。

在特權(quán)賬號(hào)梳理過(guò)程中，PAM平臺(tái)還能自動(dòng)識(shí)別分析其中存在的風(fēng)險(xiǎn)賬號(hào)，如僵尸賬號(hào)、幽靈賬號(hào)、無(wú)效賬號(hào)、長(zhǎng)期為改密賬號(hào)、弱密碼賬號(hào)等，減輕系統(tǒng)管理員負(fù)擔(dān)。平臺(tái)集成了200W+弱密碼庫(kù)，自定義弱密碼，實(shí)時(shí)驗(yàn)證。針對(duì)這些風(fēng)險(xiǎn)賬號(hào)，PAM平臺(tái)還可以直接關(guān)聯(lián)會(huì)話，直達(dá)審計(jì)入口。在賬號(hào)訪問(wèn)過(guò)程中，平臺(tái)還將持續(xù)檢測(cè)納管設(shè)備訪問(wèn)來(lái)源，及時(shí)發(fā)現(xiàn)非可信訪問(wèn)來(lái)源，并第一時(shí)間告警通知。

在用戶管理上，派拉軟件PAM平臺(tái)將人員與特權(quán)賬號(hào)進(jìn)行分離，即賦予不同人員相應(yīng)的唯一身份，當(dāng)需要使用特權(quán)賬號(hào)時(shí)，管理員可以通過(guò)登錄自己賬號(hào)，并根據(jù)提前設(shè)置好的特權(quán)賬號(hào)訪問(wèn)規(guī)則進(jìn)行登錄使用，為確保訪問(wèn)人的可信，還會(huì)增強(qiáng)身份認(rèn)證，以確保訪問(wèn)源的可信。這種增加一級(jí)用戶管理的方式，可以讓過(guò)去共享的特權(quán)賬號(hào)擺脫人為不安全管控。

為擺脫過(guò)去弱密碼、長(zhǎng)期不改密等現(xiàn)狀，派拉軟件PAM平臺(tái)提供了密碼集中管理，通過(guò)定制化密碼策略，并按照策略要求，如不同賬號(hào)類別與資產(chǎn)重要程度不同，設(shè)置不同密碼更新流程與策略等，實(shí)現(xiàn)自動(dòng)、集中、定期修改系統(tǒng)賬號(hào)密碼。

在特權(quán)訪問(wèn)過(guò)程中，平臺(tái)基于最小化權(quán)限原則，進(jìn)行權(quán)限分配，即限定什么人，在什么時(shí)間段，使用什么源IP，以什么樣的身份，以什么樣的方式，訪問(wèn)哪個(gè)目標(biāo)資源，可以使用哪些操作(命令)，過(guò)程中還將實(shí)時(shí)監(jiān)控，并及時(shí)進(jìn)行會(huì)話阻斷。此外，針對(duì)賬號(hào)的權(quán)限分配、權(quán)限回收、權(quán)限審計(jì)和權(quán)限的周期性評(píng)估等權(quán)限全生命周期進(jìn)行流程規(guī)范化、自動(dòng)化管理。

平臺(tái)結(jié)合流程管理，保留特權(quán)賬號(hào)創(chuàng)建、分配、變更、刪除整個(gè)過(guò)程的信息，從而知道什么時(shí)間，哪些賬號(hào)給了哪些人，每個(gè)人擁有什么樣的賬號(hào)等，以便后續(xù)審計(jì)。在安全審計(jì)上，平臺(tái)提供多樣化的會(huì)話監(jiān)控與安全審計(jì)，實(shí)施全面的賬號(hào)監(jiān)控和審計(jì)機(jī)制，實(shí)時(shí)記錄和監(jiān)控管理員的特權(quán)訪問(wèn)行為，實(shí)時(shí)檢測(cè)和響應(yīng)任何異?；顒?dòng)或潛在的安全威脅。

未來(lái)，正如Gartner分析師所預(yù)測(cè)，下一代PAM解決方案可能會(huì)整合更高級(jí)的功能，比如行為分析和預(yù)測(cè)風(fēng)險(xiǎn)評(píng)分，從而進(jìn)一步提高特權(quán)賬戶的安全性。派拉軟件PAM平臺(tái)也在持續(xù)升級(jí)中，敬請(qǐng)期待！