【金猿产品展】齐治特权账号管理系统——数据中心账号和密码管理平台
齐治科技产品
大数据产业创新服务媒体
——聚焦数据 · 改变商业
特权账号通常指数据中心里分布在主机、网络设备、安全设备、数据库、中间件等资产上的具有较高访问权限的账号,也泛指一切 IT 资产上具有访问权限的账号。特权账号是访问企业核心业务数据的钥匙,一旦被攻击者破解,IT 资产将被完全掌握。数据中心特权账号分散在不同设备上、由不同人员管理,其特点是数量大、类型杂、维护难,因此对特权账号的管理需要高效可靠的技术支撑方法。齐治特权账号管理系统,是对数据中心全部资产上存在的账号和密码进行统一管理的系统,通过对具有可访问权限的所有账号进行发现、梳理、分析、维护和安全存储,构建数据中心账号和密码管理平台。
面向企业数据中心资产的账号管理,使用人群为运维人员。
特权账号管理系统的主要功能及技术特点如下:
1、账号发现
对 IT 资产上存在的 账号进行自动化探测。支持自动发现主机、网络设备、安全设备、数据库、中间件等资产上的账号列表。
2 、账号梳理
对账号进行周期性探测,及时发现并更新账号状态变化。支持对 IT 资产上的账号进行周期性探测,及时发现账 号的状态变化并进行可视化呈现,形成账号管理台账。
3、 账号分析
对账号进行合规性检测,发现风险账号。支持账号安全巡检功能,分析并发现未纳管的未知账号、弱口令的账号、登录失败的账号、长期未登录的账号、长期未改密的账号等多种风险账号。
4、账号维护
对账号创建、删除、改密、锁定进行管控。支持对 IT 资产上的账号进行批量、自动化的日常管理,其核心是自动改密功能,通过多种容错机制确保改密过程中的密码安全,让所有账号的密码都满足复杂度管理要求。
5、安全存取
对账号和密码进行安全可靠的存取 支持通过专有密码保管箱硬件进行数据存储,并提供“一次一密”的动态密码服务;即便黑客或攻击者攻入,系统也不会丢失密码,确保密码存取的安全性。
面对数据中心设备数量大、类型多的复杂环境,公司通过实践经验总结,不 断完善产品方案,形成特权账号管理系统产品的三大优势:
1、经历大型客户的实践检验,单客户超过50万个账号管理规模
齐治特权账号管理系统已应用于金融、电力等大型企业的数据中心,产品的稳定性、其他性能已经过市场验证,获得良好的市场口碑和认可。以商业银行大型数据中心为例,公司产品能够实现对各类账号进行集中管理,可管理账号总规模超过 50 万个,并能够在数小时内对 6 万个账号进行零失败的批量改密。
2、支持应用内嵌账号改密,解决复杂的密码修改难
应用内嵌账号是将账号和密码放置在配置文件或软件代码中的账号,修改这 类账号密码的复杂度很高,且应用内嵌账号密码出错会导致程序或应用不可用, 直接影响到业务的连续性,因此应用内嵌账号的改密技术一直是特权账号管理系 统的“技术门槛”。公司在多年实践过程中,结合金融、电力、科技等行业客户在大型数据中心 中应用内嵌账号的复杂场景和改密需求,不断积累、兼容、验证,特权账号管理 系统形成了“强认证、分布式、高并发”的技术特点,支持在各类开发语言、中 间件、数据库、连接池、开源框架、DevOps 等场景下应用内嵌账号改密。
3、密码高可靠存储,确保安全性
特权账号管理系统存储数据中心资产上的全部账号及密码,其安全可靠性异常重要。公司特权账号管理系统在遵守《中华人民共和国密码法》等政策要求的 基础上,还融合了多种安全技术手段,包括采用 SM 国密算法加密敏感信息、提供“一次一密”的动态密码服务、采用独立的服务器作为密码保险箱载体等,保障了密码存储的高可靠性。
代表性客户名称:平安银行、广发银行、万科集团;
产品针对tob行业的安全管理人员和运维人员,人群数量过万。
可以帮助各行业客户解决其数据中心运维安全管理难题,帮助安全团队自动化管理账号,且作为企业内账号密码存储的唯一平台,保障密码安全。
提示:直接点击文末左下角“阅读原文”链接可直达该产品官网页面
产品所属企业·齐治科技:
浙江齐治科技股份有限公司(以下简称齐治)成立于2005年,是数据中心管理安全领域的代表企业,致力于为用户提供数据中心运维安全、管理安全产品和解决方案,产品和服务广泛应用于国家部委、金融、企业、能源、电力等行业的超过2500+家客户。齐治总部位于杭州,拥有15个分支机构和覆盖全国的业务网络,为用户提供高效的服务。
齐治十多年来专注于产品创新,致力于解决客户的复杂问题。齐治于2006年自主研发的访问控制审计系统(堡垒机),解决了数据中心运维管理与行为审计难题。齐治的特权账号管理系统是国内特权账号管理产品的先行者,帮用户摆脱账号、密码的管理困境。齐治的资产安全数据中台是国内早期面向数据中心全部资产的安全管理产品,为用户发现数据中心的安全风险。齐治的异常行为分析平台,从数据中心内部行为角度发现入侵风险。齐治的多站点、集群、总分部署模式,可适应复杂的用户环境,提供数十万用户的高并发访问能力。齐治创新的数据中心安全管理架构和方法论,为用户构建数据中心安全管理平台提供了理论依据。
面向传统数据中心、云计算中心、物联网数据中心三大领域,面对5G、IPV6、移动互联新技术浪潮,齐治科技聚焦下一个十年,以寻找前瞻的技术解决方案为己任,以让客户拥有安全的能力为目标,致力于成为世界一流的安全产品及解决方案供应商。
—— / END / ——
以下内容更精彩︾2020年度产业图谱: ●2020中国数据智能产业图谱1.0版 ●从产业图谱看中国2020年数据智能行业的发展态势2020数据猿《#榜样的力量#寻找新冠战“疫”,中国数据智能产业先锋力量》大型公益主题策划活动:
●《看过大佬们发的朋友圈之后,我相信:明天会更好,明年定会春暖花开》条漫
2019数据猿年度金猿榜: