2019-07-06
小编最近在跟客户相同时，发现了一个问题，事qing是这样子的……
1、企业密码保险库（Enterprise Password Vault）特权凭证的掩护、治理和审查
企业密码保险库基于特权账户清静战略，集中掩护和控制对特权密码的会见。自动的密码轮换镌汰了手动跟踪和更新特权密码等耗时和容易堕落的使命，可以轻松知足审计和规则遵从的尺度。
2、应用shen份治理器（Application Identity Manager）嵌入式应用法式凭证的掩护、治理和审查
应用shen份治理器消除了应用法式和剧本中的硬编码密码和SSH密钥，代之以清静的动态凭证。gai产物被设计以知足可用性和营业一连性等高端企业要求，纵然再重大的漫衍式网络情形中也是云云。gai产物取代静态的嵌入式应用法式凭证，通常无需更改代码，对应用法式性能毫无影响。
3、SSH密钥治理器（SSH Key Manager）特权
SSH密钥的治理、轮换和掩护SSH密钥治理器旨在防止未经授权会见SSH密钥掩护的特权账户。SSH密钥治理器可清静存储和控制对SSH私钥的会见，自动轮换SSH密钥对，而且让组织可陈诉谁使用过哪些密钥以及何时使用。
4、特权会话治理器（Privileged Session Manager）特权会话的监控、控制和隔离
特权会话治理器作为清静跳转服务器，可襶uanＶぬ厝ㄓ没Щ峄暗那寰�，掩护目的系统免受终端结点上的恶意软件攻击，确保特权账户会见而无需果真敏感的凭证。监测和纪录功效使清静团队能够实时审查特权会话、远程终止可疑会话和维持特权用户运动的周全、可搜索的审核追踪。
5、特权威胁剖析（Privileged Threat Analytics）恶意特权账户运动的剖析和警报
作为具有针对性的特权威胁剖析解决方案，CyberArk 特权威胁剖析可发现以前无法检测到的恶意特权用户运动。通过将荣获专利的算法应用于大量的特权账户行为数据，gai解决方案可天生准确且可行的qing报，从而允许事务响应者中止攻击以及直接作出响应。
6、an需特权治理器（On-Demand Privileges Manager）针对UNIX、Linux和Windows低限度的特权会见控制
an需特权治理器允许特权用户在当地UNIX或Linux会话中运行授权的治理下令，同时消除不需要的根权限。这个面向企业而且类似于SUDO工具的清静解决方案提供所有超级用户运动的统一且相关的日志纪录，从而将其链接到小我私人用户名，同时保持推行事情职能所需的自由。
7、Viewfinity 针对端点和服务器的特权和应用控制
Viewfinity使组织能够作废当地治理yuan权限，而不会影响用户的事情效率。解决方案为基于角色的营业和治理用户强制实验特权战略，需要时对授权的应用法式或使命权限还可以无缝地提升。应用法式控制功效使组织能够防止恶意应用法式进入情形，使未知应用法式能够在清静、有限制的模式下运行。
8、CyberArk DNA 发现和审计特权账户工具
CyberArk DNA（发现和审计）是一个免费的评估工具，可资助组织相识特权账户清静风险的规模。DNA发现在整个企业中的特权账户、SSH密钥、服务账户、装备和应用法式的位置和状态。此工具可以资助组织确定项目优先级，建设营业案例和妄想特权账户清静项目。
上一篇 ：听云－助力小法式稳固运行