特权账号安全能力建设桔皮书

颁布功夫：2022年01月21日

Gartner颁布的《Guidance for Privileged Access Management》中，，，，，，，，术语“特权账号”是数据中心内部，，，，，，，，散布在主机、网络设备、数据库等资产上拥有较高接见权限的账号，，，，，，，，衍生到所有资产上拥有可接见权限的账号。。。。。。在组织运营过程中，，，，，，，，这些特权账号通常由IT运维人员治理，，，，，，，，各角色人员发展系统治理、业务运营、系统运维等系统守护、权限调换、数据删除、下载导出等高级权限操作。。。。。。特权账号是直接接触组织关键IT资产和数据资源的入口，，，，，，，，一旦特权账号被盗用、误用、滥用，，，，，，，，将为组织信息系统带来严沉粉碎性的后果。。。。。。
近两年数据泄漏事务再三产生，，，，，，，，究其本原，，，，，，，，泄漏的痛处是导致数据泄漏事务的重要原因。。。。。。在网络安全日趋成熟的情况下，，，，，，，，与其穿透层层防护窃取数据自身（数据库），，，，，，，，不如窃取账号，，，，，，，，通过内网横向移动，，，，，，，，利用特权账号的管控伎俩缺失，，，，，，，，最终攻破特权账号，，，，，，，，再利用特权账号权限对系统进行恶意粉碎，，，，，，，，如执行删库、删表等高危操作，，，，，，，，达到粉碎或窃取敏感数据的主张。。。。。。
特权账号的治理作为数据资产防护极为关键的环节，，，，，，，，已经在2018年、2019年陆续两年被Gartner评为十大安全项目之首。。。。。。但目前国内对特权账号安全的意识仍处于早期，，，，，，，，本汇报将萦绕国内特权账号安全治理的近况，，，，，，，，总结分析特权账号治理过程中的风险和困境，，，，，，，，提出基于特权账号性命周期的治理准则和步骤，，，，，，，，降低因特权账号和口令治理不善等带来的数据泄漏风险。。。。。。