特權賬号管理系統（PAM）
奇安信特權賬号管理系統（PAM），是以數據的重要訪問入口——賬号口令安全爲維度的數據安全産品，能夠主動發現各類基礎設施資源的賬号分(fēn)布、識别賬号風險（包括弱口令、僵屍賬号、幽靈賬号、長期未改密賬号，賬号違規提權等）、管理賬号使用，實現對各類基礎設施資源賬号的全生(shēng)命周期管理，幫助客戶提升賬号安全的主動防禦能力，降低因賬号口令洩漏或被非法利用而造成的數據外(wài)洩風險。
産品功能 PRODUCT FUNCTIONS
賬号自動發現
支持賬号掃描的能力，通過初始化配置，能夠主動發現并梳理服務器、數據庫、中(zhōng)間件等核心資源的賬号分(fēn)布，以及賬号屬性的變化，讓安全人員快速掌握企業特權賬号的分(fēn)布與變更情況。
賬号安全存儲
内置獨立的密碼保險箱，對目标資源的賬号口令進行安全存儲，并采用國密算法進行加密，加密密鑰随機生(shēng)成，時刻保護客戶核心資源賬号口令安全。
賬号改密與驗證
支持對服務器、數據庫、中(zhōng)間件、網絡設備、安全設備等核心資源賬号進行自動定期改密與驗證，并支持關聯業務的密碼同步推送，滿足密碼複雜度及定期改密的合規要求，提升賬号安全。
賬号風險分(fēn)析
支持賬号風險檢測與分(fēn)析的能力，能夠主動發現僵屍賬号、幽靈賬号、長期未改密賬号、權限變更賬号及弱口令等賬号風險，并通過賬号監控大(dà)盤進行圖形化報表展示，且支持導出分(fēn)析報告。
賬号使用策略
支持一(yī)次一(yī)密、排他性密碼等賬号使用策略，同時可結合工(gōng)單系統，對特權賬号的使用進行即時授權，滿足客戶不同業務場景的管理需求，爲客戶降本增效。
應用身份管理
針對應用程序、DevOps工(gōng)具等機器用戶訪問基礎設施資源的場景，支持對機器用戶進行身份認證與鑒權，并支持賬号口令的動态供給，實現對機器用戶的訪問控制，降低橫行移動攻擊風險。
産品優勢 PRODUCT ADVANTAGE
開放(fàng)性
産品設計具有充分(fēn)的開放(fàng)性和靈活性，提供标準的API接口，具有良好的可擴展性，可以滿足更多人機交互與機機交互場景的特權賬号管理。
高可用性
産品支持高可用部署和容災部署方案，保障整個方案的高可用性和可靠性，并能夠滿足兩地三中(zhōng)心、多雲、混合雲等場景的部署需求。
自身安全
産品底層采用獨立的密碼保險箱對賬号口令進行多級加密存儲；WEB層采用分(fēn)權管理模式；産品開發過程嚴格遵守SSDL規範，版本發版經過全面的安全檢測。
開放(fàng)性
産品設計具有充分(fēn)的開放(fàng)性和靈活性，提供标準的API接口，具有良好的可擴展性，可以滿足更多人機交互與機機交互場景的特權賬号管理。
高可用性
産品支持高可用部署和容災部署方案，保障整個方案的高可用性和可靠性，并能夠滿足兩地三中(zhōng)心、多雲、混合雲等場景的部署需求。
自身安全
産品底層采用獨立的密碼保險箱對賬号口令進行多級加密存儲；WEB層采用分(fēn)權管理模式；産品開發過程嚴格遵守SSDL規範，版本發版經過全面的安全檢測。
<
<
<
客服1 
客服2