特权会话管理器-CyberArk.PDF

特权会话管理器 Privileged Session ManagerTM 挑战 隔离、监控和控制特权会 特权账户可用于访问核心系统和敏感业务信息，但若遭到滥用，这些账户可能会对业务造 话，以减小威胁面、迅速检 成毁灭性的破坏。为保护企业核心的安全，组织应对特权账户活动采取“零信任”方法。 测和响应可疑活动，同时证 零信任方法需要组织主动监控和记录所有的特权会话活动，以确保恶意内部人员、无经验 明合规性。 的第三方用户或外部攻击者无法破坏核心系统或者对敏感信息进行未经授权的访问。组织 还应对特权会话进行隔离，以确保恶意软件不会从易受攻击的用户终端蔓延到核心系统。 若无法主动管理特权会话——包括那些通过密码和 SSH 密钥发起的会话——则组织将面临 各种风险，包括： xx 对核心系统造成有意或无意的破坏。组织 xx 无法通过监管审查并招致巨额罚款。多项 会为大量的内部和第三方用户授予访问特 合规管理办法均明确指出，组织必须对所 权，以便用户能够完成他们的工作、维护 有包含敏感和受管制数据的系统进行跟踪 和管理 IT 基础结构。为防止这些用户有意 和监控。未能对这些访问加以监控不仅会 或无意地滥用特权账户，安全团队应对所 导致无法通过审查，还会招致处罚和巨额 有的特权会话活动进行监控，以确保只有 罚款。 授权用户才能开展获得授权的活动。组织 还应考虑采用特权单点登录，以确保特权 通过主动监控和控制特权会话，组织可以检 凭证绝无可能到达最终用户及其设备，从 测并中断可疑活动，防止恶意软件侵入核心 而防止凭证被劫取，同时确保核心目标系 系统，并能够对特权会话活动进行全面审查 统不会受到未经授权且不受监控的访问。 跟踪。 xx 恶意软件蔓延至核心系统。最终用户设备 解决方案 容易遭到恶意软件的攻击，这样恶意软件 就能轻松的蔓延到与之连接的计算机。为 CyberArk 特权会话管理器旨在成为进入核心 CyberArk 特权会话管理器使 防止恶意软件渗透到核心系统，组织应隔 系统的中央访问控制点，这样组织就能通过 得用户可以直接连接到目标 离特权会话，将易受攻击的最终用户设备 它来隔离、监视和控制所有的特权会话活 与宝贵的核心目标系统分离开来。 动。此解决方案侧重于安全性进行了全新的 系统，从而实现会话监控和 设计，其可扩展性能在满足大型企业需求的 记录而从不会向用户或他们 xx 高昂的管理成本和加剧的数据泄露风险。 同时方便最终用户的使用。 的终端泄露特权凭证。 若无法轻松搜索、查找和审查可疑的特权 活动，取证分析将非常困难且耗时巨大。