特權(quán)賬號管理系統(tǒng)(PAM),是以數(shù)據(jù)的重要訪問入口——賬號口令安全為維度的數(shù)據(jù)安全產(chǎn)品,能夠主動發(fā)現(xiàn)各類基礎(chǔ)設(shè)施資源的賬號分布、識別賬號風(fēng)險(包括弱口令、僵尸賬號、幽靈賬號、長期未改密賬號,賬號違規(guī)提權(quán)等)、管理賬號使用,實現(xiàn)對各類基礎(chǔ)設(shè)施資源賬號的全生命周期管理,幫助客戶提升賬號安全的主動防御能力,降低因賬號口令泄漏或被非法利用而造成的數(shù)據(jù)外泄風(fēng)險。

賬號自動發(fā)現(xiàn)
支持賬號掃描的能力,通過初始化配置,能夠主動發(fā)現(xiàn)并梳理服務(wù)器、數(shù)據(jù)庫、中間件等核心資源的賬號分布,以及賬號屬性的變化,讓安全人員快速掌握企業(yè)特權(quán)賬號的分布與變更情況。
賬號安全存儲
內(nèi)置獨立的密碼保險箱,對目標(biāo)資源的賬號口令進行安全存儲,并采用國密算法進行加密,加密密鑰隨機生成,時刻保護客戶核心資源賬號口令安全。
賬號改密與驗證
支持對服務(wù)器、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等核心資源賬號進行自動定期改密與驗證,并支持關(guān)聯(lián)業(yè)務(wù)的密碼同步推送,滿足密碼復(fù)雜度及定期改密的合規(guī)要求,提升賬號安全。
賬號風(fēng)險分析
支持賬號風(fēng)險檢測與分析的能力,能夠主動發(fā)現(xiàn)僵尸賬號、幽靈賬號、長期未改密賬號、權(quán)限變更賬號及弱口令等賬號風(fēng)險,并通過賬號監(jiān)控大盤進行圖形化報表展示,且支持導(dǎo)出分析報告。
賬號使用策略
支持一次一密、排他性密碼等賬號使用策略,同時可結(jié)合工單系統(tǒng),對特權(quán)賬號的使用進行即時授權(quán),滿足客戶不同業(yè)務(wù)場景的管理需求,為客戶降本增效。
應(yīng)用身份管理
針對應(yīng)用程序、DevOps工具等機器用戶訪問基礎(chǔ)設(shè)施資源的場景,支持對機器用戶進行身份認證與鑒權(quán),并支持賬號口令的動態(tài)供給,實現(xiàn)對機器用戶的訪問控制,降低橫行移動攻擊風(fēng)險。增強賬號風(fēng)險防御能力
持續(xù)監(jiān)測基礎(chǔ)設(shè)施資源上的賬號變化,及時發(fā)現(xiàn)風(fēng)險賬號,并提供大屏展示、風(fēng)險告警等能力,同時幫助用戶實現(xiàn)賬號的安全存儲與備份。
優(yōu)化賬號資產(chǎn)管理流程
提供賬號全生命周期管理的能力,并通過分權(quán)管理的設(shè)計,使用戶的各個部門能夠自主管理其責(zé)任范圍內(nèi)資源賬號的增、刪、改及人員的訪問權(quán)限。
滿足等保/行業(yè)監(jiān)管要求
提供豐富的賬號管理策略,能夠基于用戶的業(yè)務(wù)場景實現(xiàn)各類基礎(chǔ)設(shè)施資源賬號的定期改密,及時發(fā)現(xiàn)過期、多余賬號并對其進行禁用或刪除操作,滿足合規(guī)要求。
微信公眾號
電話:027-87718812
郵箱:service@phoenix.net.cn
地址:武漢市武昌區(qū)徐東大街君臨國際寫字樓
微信公眾號
Copyright ? 2018 武漢非尼克斯軟件技術(shù)有限公司. All Rights Reserved.備案號:鄂ICP備18010047號-1 Designed by Wanhu