金融行业特权账号生命周期管理案例.pptx

特权账号生命周期解决方案

---金融行业案例;CrberArk帮助中国平安改进他们重要系统的特权账号密码管理，提供给他们一个“统一的，集中的，安全的”特权账号密码管理解决方案。完全满足平安信息安全部对“特权账号生命周期管理”的理解和需求，而且关键组件的主备，灾难恢复，分布式部署，所有这些确保平安的特权账号管理是一个真正“企业级应用”解决方案。

中国平安在CyberArkPIM部署之前：

大部分密码分散管理，各个系统管理员管理其所负责系统的账号密码

无法保证合法访问

关键系统访问审计困难

密码强度无法保证

无法做到经常更改

应用程序账号密码固化在代码中，这部分账号更难管理;

中国平安在CyberArkPIM部署之后：

所有密码集中管理，公司获得对关键系统特权账号的掌控权

确保所有系统能够执行公司密码安全策略：复杂度，定期更改，一次性密码，确保对所有系统的“合法”访问：合适的人，合适的时间，合适的地点，做合适的事情

完全的审计能力?

应用程序账号密码不再明文固化在代码中，平安借由CyberArkAIM,建立行业领先的可扩展的应用程序账号安全平台

更高的信息系统可管理性和安全性

关键组件的高可用性群集，灾难恢复，分布式部署，所有这些确保平安的特权账号管理是一个真正“企业级应用”解决方案;2011年以前，太平洋保险IT运行中心特权账号管理困难，在各个小组内以Exc