守卫数据中心命门的胡桃夹子-特权账号管理平台

Posted 2021-01-24

2018年11月末，某国际知名酒店集团爆出从2014年开始就有hacker潜伏在其网络系统中，并一直在尝试盗取其客户信息，一时间业界震动，更令人不安的事，这种情况不止一家，有业内安全专家声称：这不是个例，目前各个行业的相关系统都面临风险。
早在2018年9月在伦敦举办的2018 Gartner安全与风险管理峰会上，Gartner分析师提出首席信息安全官们应该关注的十大安全项目中，排行第一位的就是特权帐户的管理及风险控制。
所谓特权账号，即“特殊高权限帐户”，这些账号能执行对系统和设备具有重要影响的操作，而且特权账号分布广泛，数量众多。其“高权限性”导致网络attack者会尝试通过特权账户，去操作控制组织资源并访问大量敏感数据，致使企业面临着恶意attack和信息泄秘危机。

北京尚思卓越依托10多年对核心资产安全领域管理的实践，研发出国内第一套独立的指导性的针对特殊高权限账户管理及操作风险控制的综合管控平台—尚思特权账号管理平台（PAM）。针对现有企业特殊账号密码简单、管理分散繁杂、特权账户误操作、缺乏有效的审计手段等问题提出了一整套解决方案：
1） 通过建立企业密码保险库、统一账号管理体系、安全监测中心、第三方领用接口及全面的备份机制，从而实现账号的全生命周期管理（统建/统删/统改），使得企业更安全容易的存储、管理和更新所有类型的特权账号密码，包括服务器、数据库、虚拟化设备、网络设备和应用程序。
2） 实现集中认证、单点登录和审计审核等功能。针对特权帐户威胁分析产品基于帐号生命周期进行分析，可全方位洞悉帐号威胁，总览企业帐号状况，总体感知企业安全态势，构建核心资产安全防护预警体系。
尚思特权账号管理平台（PAM）秉持着 “一夫当关”的责任为企业核心资产的做极为重要的一道防线。

尚思特权账号管理平台（PAM）拥有着一目了然的GUI图形界面，清晰的模块结构，操作简单快捷，与其他平台实现一体化对接，Web方式访问，无代理部署，无需安装任何插件等诸多的产品优势，完善的4S服务体系，得到来自于中国银行、上海证券、万库网、麦当劳中国等等众多政府企事业单位及合作渠道的高度评价和信任支持。

尚思企业具有行业内最资深的研发团队，拥有自主知识产权的研发平台，从客户实际需求出发，将先进的技术和优质的服务相结合，致力成为行业最优、最佳、最强的运维综合管理解决方案的提供商。作为特权账号管理平台（PAM）的缔造者和领导者，尚思卓越（北京）科技有限公司将以饱满的热诚，精准的科学方法，完善的4S服务体系，不断开拓，始终保持着持续发展的事态，努力打造一个又一个让客户满意的优秀的口碑品牌！