近年来，网络犯罪不断升级，攻击者不遗余力地寻找和窃取目标的特权凭证，以便无限制地访问关键资产。拥有这些凭证的访问权限后，攻击者摇身一变成了可信用户，很可能数月都不会被察觉。除此之外，内部人员的攻击也会带来非常严重的危害，因为此类威胁实施者本身就有权限访问特权帐户。

特权账户管理（PAM），已经逐渐成为了网络安全领域的最热门的话题之一。为什么呢？因为全球平均每起数据泄露事故造成的经济损失高达 362 万美元，在这种情况下，企业亟需采取措施应对网络安全威胁，这其中就包括了有效、全面地管理对特权账户的访问。特权账户管理能够发现、管理、保护和审计组织中的特权帐户访问和认证密钥，杜绝特权凭证共享、为特权使用赋以个人责任、为日常管理实现最小权限访问模型、对这些凭证执行的活动实现审计功能。

除此之外，特权管理解决方案的市场驱动因素还有很多，包括遵守审计机构和监管部门出台的法规，以及通过利用云环境来提高运营效率的愿望等等。

愿望是美好的，现实却是骨感的。实际上，54% 的企业仍在使用纸质文件或 Excel 文档来管理特权证书。市场上不乏商业可用的解决方案，那么为何如此多的企业仍旧还在采用人工流程？

原因有两个：

01. 很多供应商提供的单点解决方案只能满足技术孤岛的部分需求，比如密码管理器和会话记录器。

02. 很多强大的 PAM 解决方案往往有部署难度，不直观，也无法集成相关的关键技术，也就无法支持安全团队全方位管理特权账户。

企业想要突破现状则必需考虑采用新的一流的PAM解决方案。一流的 PAM 解决方案能够提供全套功能，便于部署和使用，可集成至现有的安全生态系统中。这样的解决方案至少能帮助安全团队完成以下工作：

☑ 发现整个企业范围内的所有特权用户和应用账户实例
☑ 构建定制的工作流程，捕获特权访问
☑ 利用签入和签出功能，将特权凭据安全保存在保险库内
☑ 根据需要自动更换密码，在每次使用后更换、定期更换，或是在员工离职后更换
☑ 记录和监控特权访问活动，用于审核和取证
☑ 接收有关特权活动的现成报告和定制报告
☑ 在终端强制实行“最少特权”的策略

此外， PAM 解决方案与身份治理和管理 (IGA) 工具的集成，可以使安全团队采用统一的流程管理特权用户和非特权用户。他们还能基于类似用户的属性（如工作角色、部门等）和企业的访问政策，授予特权用户相应的访问权限。与特权访问相关的事件将发送至安全事件和事件管理 (SIEM) 平台，以便将警报与其他实时威胁关联起来，帮助分析师对风险最高的事件进行优先级排序。通过与用户行为分析 (UBA) 解决方案相集成，还可帮助安全团队识别行为异常，如很少使用的权限授权等行为。

IBM Security Secret Server是全新的下一代特权账户管理产品，能帮助特权账户抵御网络罪犯和内部威胁，帮助企业确保遵守不断变化的法规，并支持授权员工访问他们所需的工具和信息，提高工作效率。该解决方案能够保护特权账户免遭误用和滥用，帮助企业实施最小特权政策，控制应用，减少攻击面。

部署可无缝集成至现有环境的 PAM 工具，企业能够持续、充分地利用安全免疫系统，保护敏感凭证的访问，抵御日益复杂的网络威胁，摆脱低效的手动流程。