您的特權(quán)賬號(hào)安全嗎？！

1. 定期更改操作系統(tǒng)，網(wǎng)路，安全，數(shù)據(jù)庫，應(yīng)用，中間件，云的密碼，SSH Key， PKI Key。

2.所有運(yùn)維人員不知道新的密碼，他們只能通過CyberArk平臺(tái)來運(yùn)維資產(chǎn)，防止繞行。

3.高危命令的限制，如rm  -rf /*，命令覆蓋，本地腳本，數(shù)據(jù)庫語言，都可以針對(duì)每條命令進(jìn)行限制或單獨(dú)提權(quán)。

4.所有行為的審計(jì)，錄屏，日志。

5.當(dāng)惡意運(yùn)維繞過監(jiān)控的情況下，告警并觸發(fā)改密。

6.應(yīng)用，數(shù)據(jù)庫，中間件，服務(wù)，或是相關(guān)聯(lián)應(yīng)用之間密碼/密鑰的更改，并保持業(yè)務(wù)不中斷。

7.審批，審計(jì)流程，當(dāng)出現(xiàn)高危行為，需要審計(jì)人員的審批。

8.防止蛙跳，防止運(yùn)維人員通過蛙跳行為登陸其它運(yùn)維人員系統(tǒng)進(jìn)行操作。

9.運(yùn)維人員免責(zé)，由于運(yùn)維人員不保存特權(quán)賬號(hào)密碼，不存在密碼被泄露行為。

10.防止AD黃金票據(jù)泄露。

普遍現(xiàn)象
可視性不佳：很難看到存在什么賬戶，是誰在使用賬戶。
管理困難：很難保障特權(quán)密碼的安全。
缺少控制：無法看到誰在用哪個(gè)帳號(hào)在做什么，沒法控制特權(quán)賬戶的權(quán)限

業(yè)務(wù)影響
數(shù)據(jù)外泄風(fēng)險(xiǎn)：特權(quán)賬戶使用靜態(tài)密碼，對(duì)賬戶缺乏管理、監(jiān)控方法，企業(yè)容易遭受攻擊
審計(jì)失敗和罰款風(fēng)險(xiǎn)：很多法規(guī)要求企業(yè)管理特權(quán)賬號(hào)密碼并監(jiān)控特權(quán)賬戶使用

03  CyberArk安全方案輕松解決問題

技術(shù)優(yōu)勢

定位所有帳號(hào)：自動(dòng)定位全部特權(quán)賬號(hào)

安全和管理：自動(dòng)創(chuàng)建、修改、刪除特權(quán)賬戶的密碼

控制與監(jiān)控：通過視頻、日志兩種方式同時(shí)記錄會(huì)話；偵測特權(quán)賬戶使用異常情況

業(yè)務(wù)優(yōu)勢

降低安全風(fēng)險(xiǎn)：保障和控制特權(quán)賬號(hào)遠(yuǎn)離威脅；實(shí)時(shí)監(jiān)控會(huì)話及登錄分析功能，能夠?qū)崟r(shí)發(fā)現(xiàn)正在進(jìn)行的黑客攻擊

合規(guī)：遵從針對(duì)特權(quán)賬戶安全的所有法規(guī):GDPR,PCI,SOX,SWIFT CODE,CSL

1  發(fā)現(xiàn)特權(quán)帳號(hào)與憑證

包括密碼和SSH密鑰，以映射用戶和系統(tǒng)之間的可信關(guān)系，并創(chuàng)建特權(quán)賬戶保護(hù)方案。

2  監(jiān)控和記錄用戶活動(dòng)

在特權(quán)會(huì)話期間，阻止授權(quán)用戶濫用特權(quán)，并幫助安全團(tuán)隊(duì)檢測可能表明正在運(yùn)行攻擊的可疑會(huì)話活動(dòng)。

3  主動(dòng)保護(hù)特權(quán)帳號(hào)憑證

將特權(quán)憑證存儲(chǔ)在支持嚴(yán)格的訪問控制的安全集中存儲(chǔ)庫中。

4  隔離特權(quán)會(huì)話

阻止惡意軟件從用戶終端傳到關(guān)鍵系統(tǒng)，同時(shí)防止用戶及他們的設(shè)備泄漏特權(quán)帳號(hào)憑證。

5  執(zhí)行訪問控制

確保僅能使正確的用戶訪問或者請(qǐng)求訪問真正目標(biāo)的授權(quán)憑證。

6  執(zhí)行最小特權(quán)

確保用戶僅擁有完成其工作的必要權(quán)限。

7  自動(dòng)輪換密碼與SSH密鑰

強(qiáng)化安全的同時(shí)不加重IT團(tuán)隊(duì)的負(fù)擔(dān)。

8  清除純文本應(yīng)用憑證

例如內(nèi)嵌的密碼和本地存儲(chǔ)的SSH密鑰，將其存儲(chǔ)到高安全高可用的安全保險(xiǎn)庫中。

9  監(jiān)控對(duì)特權(quán)帳號(hào)的訪問

要求用戶“簽出”共享帳號(hào)憑證，以建立對(duì)共享帳號(hào)的個(gè)人問責(zé)，并獲得更全面的審計(jì)跟蹤。

10  行為分析

檢測可能表明對(duì)特權(quán)帳號(hào)產(chǎn)生危害的可疑用戶和帳號(hào)活動(dòng)。