特權賬號治理體系是格爾軟件以掩護特權賬號爲根本目的的一款平安産品。是業界最具立異性的、周全的特權訪問治理平台,經由過程集中存儲和掩護特權賬號憑證,管控和審計特權運動,下降特權相幹的風險。
聯系發賣特權賬號是訪問IT資産身份憑證,具稀有據可見性和和信息體系訪問掌握權。
隨著我們IT技術的發展,新技術新營業賡續出現,隨之而來的特權進擊面也就愈來愈大,已產生的APT進擊平安事宜中有一個配合特點:勝利的進擊簡直老是觸及特權或被濫用的特權。例如,大多半歹意軟件都須要特權能力履行和裝置。威逼介入者滲入滲出到IT網絡後,平日須要特權能力訪問資本或損壞體系。有了特權的憑證和訪問權限,進擊介入者或歹意軟件就本質上成爲“外部人員”。但是,除特權賬號治理體系(PAM)並沒有其他有用進攻辦法。
格爾特權賬號治理體系供給特權賬號全性命周期集中治理,同壹掩護特權賬號憑證;完成用戶強身份認證,特權訪問遵守最小權限準繩,細粒度管控特權會話;經由過程平安API向運用、劇本下發特權賬號憑證,清除特權憑證硬編碼。周全跟蹤記載特權賬號運動,感知特權風險並告警告訴,並爲審計溯源供給根據。産品知足等保、分保等合規性請求。