權(quán)限大、數(shù)量多、破壞強(qiáng)、管理難......企業(yè)特權(quán)訪問管理怎么管?

企業(yè)通過派拉軟件PAM平臺，自動(dòng)化快速掃描發(fā)現(xiàn)所有資產(chǎn)，以及資產(chǎn)上的所有賬號，并識別出其中的特權(quán)賬號；在摸清企業(yè)各資產(chǎn)特權(quán)賬號基礎(chǔ)上，梳理所有特權(quán)賬號的使用方、權(quán)限范圍、所屬關(guān)系、風(fēng)險(xiǎn)情況等，評估特權(quán)賬號更新的影響面，形成各屬性完整清晰的企業(yè)資產(chǎn)與特權(quán)賬號清單，利用可視化技術(shù)手段與BI數(shù)據(jù)分析技術(shù)，形成多維度的特權(quán)賬號畫像與分析，為后續(xù)的特權(quán)賬號與訪問管理安全提供基礎(chǔ)。

在特權(quán)賬號梳理過程中，PAM平臺還能自動(dòng)識別分析其中存在的風(fēng)險(xiǎn)賬號，如僵尸賬號、幽靈賬號、無效賬號、長期為改密賬號、弱密碼賬號等，減輕系統(tǒng)管理員負(fù)擔(dān)。平臺集成了200W+弱密碼庫，自定義弱密碼，實(shí)時(shí)驗(yàn)證。針對這些風(fēng)險(xiǎn)賬號，PAM平臺還可以直接關(guān)聯(lián)會話，直達(dá)審計(jì)入口。在賬號訪問過程中，平臺還將持續(xù)檢測納管設(shè)備訪問來源，及時(shí)發(fā)現(xiàn)非可信訪問來源，并第一時(shí)間告警通知。

在用戶管理上，派拉軟件PAM平臺將人員與特權(quán)賬號進(jìn)行分離，即賦予不同人員相應(yīng)的唯一身份，當(dāng)需要使用特權(quán)賬號時(shí)，管理員可以通過登錄自己賬號，并根據(jù)提前設(shè)置好的特權(quán)賬號訪問規(guī)則進(jìn)行登錄使用，為確保訪問人的可信，還會增強(qiáng)身份認(rèn)證，以確保訪問源的可信。這種增加一級用戶管理的方式，可以讓過去共享的特權(quán)賬號擺脫人為不安全管控。

為擺脫過去弱密碼、長期不改密等現(xiàn)狀，派拉軟件PAM平臺提供了密碼集中管理，通過定制化密碼策略，并按照策略要求，如不同賬號類別與資產(chǎn)重要程度不同，設(shè)置不同密碼更新流程與策略等，實(shí)現(xiàn)自動(dòng)、集中、定期修改系統(tǒng)賬號密碼。

在特權(quán)訪問過程中，平臺基于最小化權(quán)限原則，進(jìn)行權(quán)限分配，即限定什么人，在什么時(shí)間段，使用什么源IP，以什么樣的身份，以什么樣的方式，訪問哪個(gè)目標(biāo)資源，可以使用哪些操作(命令)，過程中還將實(shí)時(shí)監(jiān)控，并及時(shí)進(jìn)行會話阻斷。此外，針對賬號的權(quán)限分配、權(quán)限回收、權(quán)限審計(jì)和權(quán)限的周期性評估等權(quán)限全生命周期進(jìn)行流程規(guī)范化、自動(dòng)化管理。

平臺結(jié)合流程管理，保留特權(quán)賬號創(chuàng)建、分配、變更、刪除整個(gè)過程的信息，從而知道什么時(shí)間，哪些賬號給了哪些人，每個(gè)人擁有什么樣的賬號等，以便后續(xù)審計(jì)。在安全審計(jì)上，平臺提供多樣化的會話監(jiān)控與安全審計(jì)，實(shí)施全面的賬號監(jiān)控和審計(jì)機(jī)制，實(shí)時(shí)記錄和監(jiān)控管理員的特權(quán)訪問行為，實(shí)時(shí)檢測和響應(yīng)任何異?；顒?dòng)或潛在的安全威脅。

未來，正如Gartner分析師所預(yù)測，下一代PAM解決方案可能會整合更高級的功能，比如行為分析和預(yù)測風(fēng)險(xiǎn)評分，從而進(jìn)一步提高特權(quán)賬戶的安全性。派拉軟件PAM平臺也在持續(xù)升級中，敬請期待！