特權(quán)賬號管理系統(tǒng)（PAM）

奇安信特權(quán)賬號管理系統(tǒng)（PAM），是以數(shù)據(jù)的重要訪問入口——賬號口令安全為維度的數(shù)據(jù)安全產(chǎn)品，能夠主動(dòng)發(fā)現(xiàn)各類基礎(chǔ)設(shè)施資源的賬號分布、識別賬號風(fēng)險(xiǎn)（包括弱口令、僵尸賬號、幽靈賬號、長期未改密賬號，賬號違規(guī)提權(quán)等）、管理賬號使用，實(shí)現(xiàn)對各類基礎(chǔ)設(shè)施資源賬號的全生命周期管理，幫助客戶提升賬號安全的主動(dòng)防御能力，降低因賬號口令泄漏或被非法利用而造成的數(shù)據(jù)外泄風(fēng)險(xiǎn)。

產(chǎn)品功能 PRODUCT FUNCTIONS

賬號自動(dòng)發(fā)現(xiàn)

支持賬號掃描的能力，通過初始化配置，能夠主動(dòng)發(fā)現(xiàn)并梳理服務(wù)器、數(shù)據(jù)庫、中間件等核心資源的賬號分布，以及賬號屬性的變化，讓安全人員快速掌握企業(yè)特權(quán)賬號的分布與變更情況。

賬號安全存儲(chǔ)

內(nèi)置獨(dú)立的密碼保險(xiǎn)箱，對目標(biāo)資源的賬號口令進(jìn)行安全存儲(chǔ)，并采用國密算法進(jìn)行加密，加密密鑰隨機(jī)生成，時(shí)刻保護(hù)客戶核心資源賬號口令安全。

賬號改密與驗(yàn)證

支持對服務(wù)器、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等核心資源賬號進(jìn)行自動(dòng)定期改密與驗(yàn)證，并支持關(guān)聯(lián)業(yè)務(wù)的密碼同步推送，滿足密碼復(fù)雜度及定期改密的合規(guī)要求，提升賬號安全。

賬號風(fēng)險(xiǎn)分析

支持賬號風(fēng)險(xiǎn)檢測與分析的能力，能夠主動(dòng)發(fā)現(xiàn)僵尸賬號、幽靈賬號、長期未改密賬號、權(quán)限變更賬號及弱口令等賬號風(fēng)險(xiǎn)，并通過賬號監(jiān)控大盤進(jìn)行圖形化報(bào)表展示，且支持導(dǎo)出分析報(bào)告。

賬號使用策略

支持一次一密、排他性密碼等賬號使用策略，同時(shí)可結(jié)合工單系統(tǒng)，對特權(quán)賬號的使用進(jìn)行即時(shí)授權(quán)，滿足客戶不同業(yè)務(wù)場景的管理需求，為客戶降本增效。

應(yīng)用身份管理

針對應(yīng)用程序、DevOps工具等機(jī)器用戶訪問基礎(chǔ)設(shè)施資源的場景，支持對機(jī)器用戶進(jìn)行身份認(rèn)證與鑒權(quán)，并支持賬號口令的動(dòng)態(tài)供給，實(shí)現(xiàn)對機(jī)器用戶的訪問控制，降低橫行移動(dòng)攻擊風(fēng)險(xiǎn)。

產(chǎn)品優(yōu)勢 PRODUCT ADVANTAGE

開放性

產(chǎn)品設(shè)計(jì)具有充分的開放性和靈活性，提供標(biāo)準(zhǔn)的API接口，具有良好的可擴(kuò)展性，可以滿足更多人機(jī)交互與機(jī)機(jī)交互場景的特權(quán)賬號管理。

高可用性

產(chǎn)品支持高可用部署和容災(zāi)部署方案，保障整個(gè)方案的高可用性和可靠性，并能夠滿足兩地三中心、多云、混合云等場景的部署需求。

自身安全

產(chǎn)品底層采用獨(dú)立的密碼保險(xiǎn)箱對賬號口令進(jìn)行多級加密存儲(chǔ)；WEB層采用分權(quán)管理模式；產(chǎn)品開發(fā)過程嚴(yán)格遵守SSDL規(guī)范，版本發(fā)版經(jīng)過全面的安全檢測。

開放性

產(chǎn)品設(shè)計(jì)具有充分的開放性和靈活性，提供標(biāo)準(zhǔn)的API接口，具有良好的可擴(kuò)展性，可以滿足更多人機(jī)交互與機(jī)機(jī)交互場景的特權(quán)賬號管理。

高可用性

產(chǎn)品支持高可用部署和容災(zāi)部署方案，保障整個(gè)方案的高可用性和可靠性，并能夠滿足兩地三中心、多云、混合云等場景的部署需求。

自身安全

產(chǎn)品底層采用獨(dú)立的密碼保險(xiǎn)箱對賬號口令進(jìn)行多級加密存儲(chǔ)；WEB層采用分權(quán)管理模式；產(chǎn)品開發(fā)過程嚴(yán)格遵守SSDL規(guī)范，版本發(fā)版經(jīng)過全面的安全檢測。