奇安信特權賬号管理系統（PAM）價格

特權賬号管理系統（PAM）

奇安信特權賬号管理系統（PAM），是以數據的重要訪問入口——賬号口令安全爲維度的數據安全産品，能夠主動發現各類基礎設施資(zī)源的賬号分(fēn)布、識别賬号風險（包括弱口令、僵屍賬号、幽靈賬号、長期未改密賬号，賬号違規提權等）、管理賬号使用，實現對各類基礎設施資(zī)源賬号的全生(shēng)命周期管理，幫助客戶提升賬号安全的主動防禦能力，降低因賬号口令洩漏或被非法利用而造成的數據外(wài)洩風險。

産品功能 PRODUCT FUNCTIONS

賬号自動發現

支持賬号掃描的能力，通過初始化配置，能夠主動發現并梳理服務器、數據庫、中(zhōng)間件等核心資(zī)源的賬号分(fēn)布，以及賬号屬性的變化，讓安全人員(yuán)快速掌握企業特權賬号的分(fēn)布與變更情況。

賬号安全存儲

内置獨立的密碼保險箱，對目标資(zī)源的賬号口令進行安全存儲，并采用國密算法進行加密，加密密鑰随機生(shēng)成，時刻保護客戶核心資(zī)源賬号口令安全。

賬号改密與驗證

支持對服務器、數據庫、中(zhōng)間件、網絡設備、安全設備等核心資(zī)源賬号進行自動定期改密與驗證，并支持關聯業務的密碼同步推送，滿足密碼複雜(zá)度及定期改密的合規要求，提升賬号安全。

賬号風險分(fēn)析

支持賬号風險檢測與分(fēn)析的能力，能夠主動發現僵屍賬号、幽靈賬号、長期未改密賬号、權限變更賬号及弱口令等賬号風險，并通過賬号監控大(dà)盤進行圖形化報表展示，且支持導出分(fēn)析報告。

賬号使用策略

支持一(yī)次一(yī)密、排他性密碼等賬号使用策略，同時可結合工(gōng)單系統，對特權賬号的使用進行即時授權，滿足客戶不同業務場景的管理需求，爲客戶降本增效。

應用身份管理

針對應用程序、DevOps工(gōng)具等機器用戶訪問基礎設施資(zī)源的場景，支持對機器用戶進行身份認證與鑒權，并支持賬号口令的動态供給，實現對機器用戶的訪問控制，降低橫行移動攻擊風險。

産品優勢 PRODUCT ADVANTAGE

開(kāi)放(fàng)性

産品設計具有充分(fēn)的開(kāi)放(fàng)性和靈活性，提供标準的API接口，具有良好的可擴展性，可以滿足更多人機交互與機機交互場景的特權賬号管理。

高可用性

産品支持高可用部署和容災部署方案，保障整個方案的高可用性和可靠性，并能夠滿足兩地三中(zhōng)心、多雲、混合雲等場景的部署需求。

自身安全

産品底層采用獨立的密碼保險箱對賬号口令進行多級加密存儲；WEB層采用分(fēn)權管理模式；産品開(kāi)發過程嚴格遵守SSDL規範，版本發版經過全面的安全檢測。

開(kāi)放(fàng)性

産品設計具有充分(fēn)的開(kāi)放(fàng)性和靈活性，提供标準的API接口，具有良好的可擴展性，可以滿足更多人機交互與機機交互場景的特權賬号管理。

高可用性

産品支持高可用部署和容災部署方案，保障整個方案的高可用性和可靠性，并能夠滿足兩地三中(zhōng)心、多雲、混合雲等場景的部署需求。

自身安全

産品底層采用獨立的密碼保險箱對賬号口令進行多級加密存儲；WEB層采用分(fēn)權管理模式；産品開(kāi)發過程嚴格遵守SSDL規範，版本發版經過全面的安全檢測。