權(quán)限大、數(shù)量多、破壞強、管理難......企業(yè)特權(quán)訪問管理怎么管?

企業(yè)通過派拉軟件PAM平臺，自動化快速掃描發(fā)現(xiàn)所有資產(chǎn)，以及資產(chǎn)上的所有賬號，并識別出其中的特權(quán)賬號；在摸清企業(yè)各資產(chǎn)特權(quán)賬號基礎(chǔ)上，梳理所有特權(quán)賬號的使用方、權(quán)限范圍、所屬關(guān)系、風(fēng)險情況等，評估特權(quán)賬號更新的影響面，形成各屬性完整清晰的企業(yè)資產(chǎn)與特權(quán)賬號清單，利用可視化技術(shù)手段與BI數(shù)據(jù)分析技術(shù)，形成多維度的特權(quán)賬號畫像與分析，為后續(xù)的特權(quán)賬號與訪問管理安全提供基礎(chǔ)。

在特權(quán)賬號梳理過程中，PAM平臺還能自動識別分析其中存在的風(fēng)險賬號，如僵尸賬號、幽靈賬號、無效賬號、長期為改密賬號、弱密碼賬號等，減輕系統(tǒng)管理員負擔(dān)。平臺集成了200W+弱密碼庫，自定義弱密碼，實時驗證。針對這些風(fēng)險賬號，PAM平臺還可以直接關(guān)聯(lián)會話，直達審計入口。在賬號訪問過程中，平臺還將持續(xù)檢測納管設(shè)備訪問來源，及時發(fā)現(xiàn)非可信訪問來源，并第一時間告警通知。

在用戶管理上，派拉軟件PAM平臺將人員與特權(quán)賬號進行分離，即賦予不同人員相應(yīng)的唯一身份，當(dāng)需要使用特權(quán)賬號時，管理員可以通過登錄自己賬號，并根據(jù)提前設(shè)置好的特權(quán)賬號訪問規(guī)則進行登錄使用，為確保訪問人的可信，還會增強身份認證，以確保訪問源的可信。這種增加一級用戶管理的方式，可以讓過去共享的特權(quán)賬號擺脫人為不安全管控。

為擺脫過去弱密碼、長期不改密等現(xiàn)狀，派拉軟件PAM平臺提供了密碼集中管理，通過定制化密碼策略，并按照策略要求，如不同賬號類別與資產(chǎn)重要程度不同，設(shè)置不同密碼更新流程與策略等，實現(xiàn)自動、集中、定期修改系統(tǒng)賬號密碼。

在特權(quán)訪問過程中，平臺基于最小化權(quán)限原則，進行權(quán)限分配，即限定什么人，在什么時間段，使用什么源IP，以什么樣的身份，以什么樣的方式，訪問哪個目標(biāo)資源，可以使用哪些操作(命令)，過程中還將實時監(jiān)控，并及時進行會話阻斷。此外，針對賬號的權(quán)限分配、權(quán)限回收、權(quán)限審計和權(quán)限的周期性評估等權(quán)限全生命周期進行流程規(guī)范化、自動化管理。

平臺結(jié)合流程管理，保留特權(quán)賬號創(chuàng)建、分配、變更、刪除整個過程的信息，從而知道什么時間，哪些賬號給了哪些人，每個人擁有什么樣的賬號等，以便后續(xù)審計。在安全審計上，平臺提供多樣化的會話監(jiān)控與安全審計，實施全面的賬號監(jiān)控和審計機制，實時記錄和監(jiān)控管理員的特權(quán)訪問行為，實時檢測和響應(yīng)任何異?；顒踊驖撛诘陌踩{。

未來，正如Gartner分析師所預(yù)測，下一代PAM解決方案可能會整合更高級的功能，比如行為分析和預(yù)測風(fēng)險評分，從而進一步提高特權(quán)賬戶的安全性。派拉軟件PAM平臺也在持續(xù)升級中，敬請期待！