奇安信特權賬号管理(lǐ)系統（PAM）

特權賬号管理(lǐ)系統（PAM）

奇安信特權賬号管理(lǐ)系統（PAM），是以數據的(de)重要訪問入口——賬号口令安全爲維度的(de)數據安全産品，能夠主動發現各類基礎設施資源的(de)賬号分(fēn)布、識别賬号風險（包括弱口令、僵屍賬号、幽靈賬号、長期未改密賬号，賬号違規提權等）、管理(lǐ)賬号使用(yòng)，實現對各類基礎設施資源賬号的(de)全生命周期管理(lǐ)，幫助客戶提升賬号安全的(de)主動防禦能力，降低因賬号口令洩漏或被非法利用(yòng)而造成的(de)數據外洩風險。

産品功能 PRODUCT FUNCTIONS

賬号自動發現

支持賬号掃描的(de)能力，通(tōng)過初始化(huà)配置，能夠主動發現并梳理(lǐ)服務器、數據庫、中間件等核心資源的(de)賬号分(fēn)布，以及賬号屬性的(de)變化(huà)，讓安全人(rén)員快(kuài)速掌握企業特權賬号的(de)分(fēn)布與變更情況。

賬号安全存儲

内置獨立的(de)密碼保險箱，對目标資源的(de)賬号口令進行安全存儲，并采用(yòng)國密算(suàn)法進行加密，加密密鑰随機生成，時刻保護客戶核心資源賬号口令安全。

賬号改密與驗證

支持對服務器、數據庫、中間件、網絡設備、安全設備等核心資源賬号進行自動定期改密與驗證，并支持關聯業務的(de)密碼同步推送，滿足密碼複雜度及定期改密的(de)合規要求，提升賬号安全。

賬号風險分(fēn)析

支持賬号風險檢測與分(fēn)析的(de)能力，能夠主動發現僵屍賬号、幽靈賬号、長期未改密賬号、權限變更賬号及弱口令等賬号風險，并通(tōng)過賬号監控大(dà)盤進行圖形化(huà)報表展示，且支持導出分(fēn)析報告。

賬号使用(yòng)策略

支持一次一密、排他(tā)性密碼等賬号使用(yòng)策略，同時可(kě)結合工單系統，對特權賬号的(de)使用(yòng)進行即時授權，滿足客戶不同業務場景的(de)管理(lǐ)需求，爲客戶降本增效。

應用(yòng)身份管理(lǐ)

針對應用(yòng)程序、DevOps工具等機器用(yòng)戶訪問基礎設施資源的(de)場景，支持對機器用(yòng)戶進行身份認證與鑒權，并支持賬号口令的(de)動态供給，實現對機器用(yòng)戶的(de)訪問控制，降低橫行移動攻擊風險。

産品優勢 PRODUCT ADVANTAGE

開放性

産品設計具有充分(fēn)的(de)開放性和(hé)靈活性，提供标準的(de)API接口，具有良好的(de)可(kě)擴展性，可(kě)以滿足更多(duō)人(rén)機交互與機機交互場景的(de)特權賬号管理(lǐ)。

高(gāo)可(kě)用(yòng)性

産品支持高(gāo)可(kě)用(yòng)部署和(hé)容災部署方案，保障整個方案的(de)高(gāo)可(kě)用(yòng)性和(hé)可(kě)靠性，并能夠滿足兩地三中心、多(duō)雲、混合雲等場景的(de)部署需求。

自身安全

産品底層采用(yòng)獨立的(de)密碼保險箱對賬号口令進行多(duō)級加密存儲；WEB層采用(yòng)分(fēn)權管理(lǐ)模式；産品開發過程嚴格遵守SSDL規範，版本發版經過全面的(de)安全檢測。

開放性

産品設計具有充分(fēn)的(de)開放性和(hé)靈活性，提供标準的(de)API接口，具有良好的(de)可(kě)擴展性，可(kě)以滿足更多(duō)人(rén)機交互與機機交互場景的(de)特權賬号管理(lǐ)。

高(gāo)可(kě)用(yòng)性

産品支持高(gāo)可(kě)用(yòng)部署和(hé)容災部署方案，保障整個方案的(de)高(gāo)可(kě)用(yòng)性和(hé)可(kě)靠性，并能夠滿足兩地三中心、多(duō)雲、混合雲等場景的(de)部署需求。

自身安全

産品底層采用(yòng)獨立的(de)密碼保險箱對賬号口令進行多(duō)級加密存儲；WEB層采用(yòng)分(fēn)權管理(lǐ)模式；産品開發過程嚴格遵守SSDL規範，版本發版經過全面的(de)安全檢測。