2022年12月6日，总部位于巴西圣保罗的特权访问管理PAM厂商Senhasegura宣布，获得由Graphene Ventures领投的A轮融资1300万美元。
Senhasegura成立于2010年，在葡萄牙语中意为「安全密码」，目前在超过55个国家/地区开展业务，于今年8月启动拓展北美和中东市场，未来也会向个人密码管理和云安全授权管理方向进行拓展。
近年来，特权访问管理PAM（Privileged Access Management）的概念开始受到很多企业的关注。在企业内部有大量帐户、设备和用户拥有各种类型和级别的特权凭证，但管理通常是一个挑战，因此增加了泄露和攻击的风险。这种不断增加的风险催生了特权访问管理PAM的出现。“正是因为特权凭证提供了对关键资源的强大访问权限，它们才成为恶意攻击者最喜欢的目标之一。” Senhasegura的CEO Marcus Scharra如是说。根据Allied Market Research的研究显示，到 2030 年PAM的市场预计将达到197 亿美元。而随着用户需求及市场的快速增长，这一赛道的资本动作也十分活跃，并购事件不断。PAM赛道的老牌领导厂商，以色列的CyberArk，于2020年5月以约七千万美元现金收购了Idaptive，以增强其在PAM和未来云环境中身份管理能力的优势。在TPG Capital的撮合下，Delinea也整合了Thycotic和Centrify，成为PAM赛道的一个新兴重量级玩家。在国内，PAM最初则是从操作审计（堡垒机）的角度，从2006年开始发展，不同厂商对此理解都有不同，比如在名称上有操作风险管理系统、运维安全审计系统等等。但无一例外都聚焦于对IT管理员在生产系统中的操作审计上。如何兼容更多的协议、方便操作，成为国内关注的焦点。2014年之后，在企业客户的管理需求压力逼迫下，国内外厂商殊途同归，都开始往特权访问管理的角度演化。中小客户还是对账号密码管理存在恐惧感和不信任感，因此密码管理一直没有得到很好的推广应用。但一些头部成熟客户早已开始将PAM类产品在企业内部做了非常深入的集成，包括CMDB、ITSM、OA、运维自动化、漏扫管理平台、DevOps等各个框架。随着网络安全法和数据安全法的颁布，数据安全与隐私保护问题越来越引起国家、社会以及企业的重视。特权账号的密码凭证是企业最核心的资产，是通往数据中心的关键钥匙，其数据安全和保密性是国内客户关心的要点，也对PAM方案厂商提出了更高的要求。在当前国产化的趋势下，无论是从科技供应链的稳定性，还是解决方案与业务场景的贴合性方面，国内创新技术厂商都开始受到更多客户的青睐，也成为国产厂商不断进步的动力。秩简科技的CEO王升平表示，PAM将会成为数据中心运维域中的零信任模型的重要环节，通过动态的生命周期管理，实现DevOps人员的最小权限原则。随着国内网络安全市场的蓬勃发展，对技术产品的要求必然走向细分和专业化的方向。目前PAM开始逐步被金融、大型企业等成熟客户所接受，PAM产品形态更大的覆盖面也将帮助企业完善整个数字化过程中的各类场景。未来更多科技型企业也必将完整的PAM特权访问管理以较高优先级来纳入安全体系。
https://venturebeat.com/security/when-access-is-a-privilege-senhasegura-bolsters-its-pam-platform/https://www.globenewswire.com/en/news-release/2021/08/24/2285366/0/en/Privileged-Access-Management-Solutions-Market-to-Garner-19-73-Billion-By-2030-Allied-Market-Research.htmlhttps://www.cyberark.com/press/cyberark-acquires-identity-as-a-service-leader-idaptive/https://delinea.com/news/thycoticcentrify-is-now-delinea关注「安全营销喵喵站」，后台回复相应【关键词】，即可获取网安行业研究报告精彩内容：1.【国产化】:《网安供应链厂商成分分析及国产化替代指南》4.【港澳版】：《網安新興賽道廠商速查指南·港澳版》