特权账号的功能
一、账号全生命周期管理
提供统建、统改、统删的账号全生命周期管理,包括主机、服务器、数据库、网络设备、安全设备、中间件等。
1.自动发现特权账号
2.账号密码定期更替
3.自定义密码策略
4.统一平台新建、删除账号
5.分权访问
二、安全中心
采用自动化方案对资产、资源和账号进行管理,批量管理简易可行,定期实现资产和账号的管理,评定风险级别。基于当前特权账号安全风险评估,可快速进行策略修复,持续保持高安全级别状态。
1.感知高风险项:僵尸账号、幽灵账号、弱口令、不可用账号
2.掌控修复策略,精准修复风险项
3. 高并发持续账号处理能力,对成千上万资源账号不在话下
4. 风险状况、安全评估和安全级别一目了然,支持生成动态安全趋势图
三、第三方领用
第三方应用可基于领用策略和规则,持续合规的获取 IT 资源账号,对正常业务没有任何影响。
1.硬编码:更换硬编码,应用随需获取凭据
2.高效能:并发领用,高频领用,高效调度算法实时响应
3. 可授权:只有已授权的应用方可具备接口领用权限
4. 可追溯:全面保留领用记录,可审计追溯
评论