乐胖代购免代理版

欢迎

与弱口令说“拜拜”

导读：自去年开始，北京市公安局网安部门致力于强化网络秩序的整顿工作，积极开展网络安全检查，对于那些未能履行网络安全保护义务的单位，依法进行了处罚。数据泄漏频发2023年6月，昌平网安部门检查发现，昌平某生物技术有限公司存在数据泄漏的情况，其委托的另一软件公司研发的“基因外显子数据分析系统”，包含公民信息、技术等信息，涉及泄漏数据总量高达20GB。经过检查，该软件公司在开发互联网测试阶段，未对重要数

数据

数据安全

IT

原创 10月前 255 阅读

喜讯！尚思卓越再次入选数据安全创新能力全景图谱

近日，数字安全技术创新论坛暨ISC 2023数字安全创新能力百强颁奖典礼在北京圆满落幕。尚思卓越（北京）科技有限公司（以下简称：尚思卓越）凭借特权账号管理系统再次入选数据与隐私安全“数字安全创新能力全景图谱”。继2022年后，尚思卓越已经连续两年入选“数字安全创新能力全景图谱”。数字安全技术创新论坛由北京市经济和信息化局、通州区政府指导，中关村科技园区通州园管理委员会、ISC平台主办，北京通州发展

数据安全

安全技术

管理系统

原创 10月前 125 阅读

云堡垒机的使用场景解读

云堡垒机（简称CORM），是一种在云环境中提供安全访问控制的解决方案。随着企业不断将业务迁移到云端，云堡垒机的使用场景也越来越广泛。以下是云堡垒机的几种典型使用场景：1.多云环境安全访问控制：随着企业使用多个云服务供应商，每个供应商都有自己的安全策略和访问控制方法。云堡垒机可以帮助企业统一管理对不同云服务的访问控制，确保只有经过授权的人员能够访问相应的资源。2.敏感数据保护：对于存储在云端的数据，

堡垒机

数据

访问控制

原创 11月前 133 阅读

堡垒机的类型

网关型堡垒机:主要部署在外部网络和内部网络之间，作为进入内部网络的一个检查点，用于提供对内部网络特定资源的安全访问控制。它不直接向外部提供服务，也不提供路由功能。网关型堡垒机将内外网从网络层隔离开来，除授权访问外，还可以过滤掉一-些针对内网的、来自应用层以下的入侵，为内部网络资源提供了一道安全屏障。但由于此类堡垒机需要处理应用层的数据内容，性能消耗很大，所以随着网络维护设备进出口处流量越来越大，部

堡垒机

运维

数据库

原创 11月前 106 阅读

堡垒机的演变过程

堡垒机的概念源自跳板机（前置机）。早在20世纪90年代末21世纪初期，部分中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。并且所有运维人员都需要先远程登录跳板机，然后从跳板机登录其他服务器中进行运维操作。随着技术和需求的发展，越来越多的客户需要对运维操作进行审计。因此，堡垒机应运而生。堡垒机用于提供高级别的安全防

堡垒机

运维

原创 11月前 84 阅读

绝地反击，不做背锅侠！

那么作为运维人员，如何摆脱以上背黑锅的尴尬局面呢？堡垒机当然是解决此局面的绝杀大招。1.统一登录入口提供统一入口，集中管理和分配账户密码、所有运维人员只能登录堡垒机才能访问服务器，梳理“人与服务器”之间的关系，防止越权登录。2.多重认证方式采用静态密码、动态令牌、usbkey、LDAP、AD域等认证方式，防止密码被暴力破坏，解决访问身份模糊的问题。3.多重资源授权，防止不合规操作、越权操作通过命令

运维

堡垒机

服务器

原创 11月前 104 阅读

运维人员新身份——背锅侠

IT环境中，由于人员身份来源不明、越权操作、密码泄露、数据被窃、违规操作等因素，都可能会使运行的业务系统面临严重威胁。一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。因此运维人员得名：背锅大侠。如果你做过运维，那么下面几种场景或许并不陌生。由于不明身份利用远程运维通道入侵服务器造成业务系统出现异常，运维人员无法明确入侵来源；只有A员工能管理的服务器，被B员工登录过并且做了违规操作，

运维

服务器

数据

原创 11月前 100 阅读

PAM：完善的第三方应用

现如今企业在规划上架新的服务平台时，有很多的顾虑，是否影响现在的稳定环境？是否会给因为人员带来更多运维的不便利等等，归根结底就一点：新管理平台上线时是否会影响现行业务流程的流畅性？部署成本是否太大？特权账号管理系统简单方便的旁路部署方式让企业可以不改变当前的网络环境，在部署成本上可以把用户的开销降到最低。当然，还依据多年在安全领域的技术沉淀，形成一套完善的第三方应用管理模块，消除了硬编码的密码和存

应用程序

硬编码

高可用性

原创 11月前 76 阅读

全方位的账号安全管理

如今，特权账户范围广、数量大且极不稳定是当前各行业面临黑客等入侵行为的最大安全隐患。而且，由于特权账户的权限极大，一旦其被入侵者侵占，就能完全掌控组织的IT基础设施，从而引发防护控制失效、机密数据泄露、商业诈骗和扰乱企业正常运作的严重后果。据目前对重大安全事故的分析调查，我们很容易发现，几乎大部分入侵事件都是通过利用盗窃、滥用等手段获取到特权账号凭证而引发的。对此，严格控制特权账号使用，主动保护、

管理系统

基础设施

IT

网络安全

原创 11月前 107 阅读

从西工大安全事件浅谈特权账号管理系统

去年9月，国家计算机应急处理中心发布《西北工业大学遭美国NSA网络入侵事件调查报告（之一）》（以下简称“西工大事件报告”），以充分详实的证据揭示了美国NSA使用41种武器，先后使用了遍布17个国家的54台跳板机和代理服务器，对我国包括西北工业大学等多个重要数据设施网络系统进行了长时间的浸透准备和入侵，严重损害了我国网络安全乃至国家安全。《西工大事件报告》中详细阐述了此次事件中NSA的入侵手段，其中

数据中心

网络安全

原创 11月前 90 阅读

网络安全事件频发现状

近日，腾讯视频、菜鸟、滴滴等App崩溃的消息登上热搜，引发不少网友热议。今年以来，已有多起App崩溃事件发生，甚至有企业因此业绩损失超亿元。互联网应用的系统安全和稳定性建设越来越被社会广泛关注。12月3日晚，有网友表示“腾讯视频崩了”“腾讯会员没了”。腾讯视频回应称，腾讯视频出现了短暂技术问题，正在加紧修复，各项功能在逐步恢复中。11月27日晚，“滴滴崩了”，滴滴App系统发生故障，服务无法正常使

App

网络安全

原创 11月前 78 阅读

浅聊PAM市场价值

随着全球数字化蓬勃发展，云计算、人工智能、大数据、5G等技术的应用范围不断扩大，在企业运用新技术提高自身效率的同时也面临着更多由新技术诱发的网络威胁，全球网络威胁形势愈发严峻。网络入侵行为日趋复杂，构建全面的安全防护体系、制定完善的安全管理策略、提供整体网络安全解决方案成为行业发展的主要方向和增长点。特权账号管理系统旨在更好地防御入侵者访问特权账户，帮助安全团队对非常规访问事件进行监控。首席信息安

IT

运维

网络设备

原创 11月前 82 阅读

某餐饮公司案例分析

某全球大型跨国连锁餐厅，在世界上大约拥有3万间门店，分布在全球121个国家和地区。截至目前，中国内地有超过2,900家该餐厅，员工人数超过15万。该连锁餐厅通过外包代维人员运维全国众多的设备及服务。大量的第三方代维人员使运维管理存在很大的系统和操作风险。该餐饮公司在全中国拥有约2900间分店，管理设备规模达到15万台(国内最大规模应用场景)，拥有大量第三方代维人员，环境中无运维相关的安全审计产品，

运维

堡垒机

运维管理

原创 2023-12-14 16:36:10 112 阅读

特权账号管理误区

随着账号风险事件的频繁发生，各个组织越来越重视特权账号的安全管理，但在日常实践中，我们发现各个组织对特权账号安全管理普遍存在以下误区一、不够重视对特权账户保护保护特权账户并不完全包含在对数据的分类保护、对账户的登录认证这些方面——尽管很多管理者那么认为。事实上，由于企业的IT环境在不断变化，特权账户的归属本身也在不断变化。当发生人事调动，以及使用了不同的系统时，特权账户的使用情况会发生变化，一旦不

安全防护

安全管理

IT

原创 2023-12-14 10:54:11 36 阅读

PAM案例——某农商银行

某农商银行股份有限公司是由国资控股、总部设在上海的银行，也是全国首家改制成立的省级股份制商业银行。2021年，某农商银行在上海上市。目前某农商银行注册资本为96.44亿元人民币，营业网点近370家，员工总数超9,000人。经调研得知客户有以下需求：数据中心资源规模约4000台左右，账号数量达到11000个，涵盖Windows、Linux、Aix、Oracle、SQL Server、网络设备等类型。

运维

堡垒机

WebSphere

原创 2023-12-13 11:00:05 85 阅读

PAM案例——某三甲医院

情景一：x医院现有业务系统100+，所对接的数据库已超300+，业务系统再持续扩大。针对目前数据库访问该医院数据中心技术人员是这样描述的：内部人员和第三方人员访问数据库的访问路径、访问方式难以管理，而且很难从根源消除这种现象，有时发生紧急情况他们会绕过审计系统直接访问数据库去修改数据，他们登录数据库后干了什么、改了什么、甚至删除了什么我们全都不知道。情景二：x医院现有数据中心资产数量800+台，系

数据库

运维

数据中心

原创 2023-12-12 11:48:52 88 阅读

PAM案例——云服务提供商

该客户为某大型国有云服务提供商，目前运营全国几十家云计算中心，已建成算力资源、存储资源、网络资源及先进计算增值服务一体的统一服务平台，提供端到端全栈算力生产、交付与应用支持服务，同时为各地政企业提供优质的云计算服务、大数据服务和应用开发服务。作为云服务提供商，每个云计算中心都拥有众多服务器、网络设备、安全设备、存储设备、安全设备等基础设施，其直接关系到数据和业务安全。其拥有海量用户数据和敏感

管理系统

云服务

堡垒机

原创 2023-12-11 14:31:02 116 阅读

高校为什么管理特权账号

在当今信息化时代，数据安全已成为不可忽视的重要问题。高校由于掌握大量个人信息，通常是黑客进行网络入侵的重点对象。近年来，高校因网络安全防护不力而遭到黑客入侵，进而导致大量数据泄露或被非法使用的情况并不鲜见。今年8月，南昌公安网安部门发现，南昌某高校3万余条师生个人信息数据在境外互联网上被公开售卖。经查，涉案高校在开展数据处理活动中，未建立全流程数据安全管理制度，未采取技术措施保障数据安全，未履行数

数据安全

安全防护

原创 2023-12-07 09:27:51 113 阅读

PAM助力政府信息安全建设

当前，互联网、大数据和人工智能等技术的不断发展，正在深刻地改变着政务部门治理体系、能力、结构与价值，同时也与政务部门治理深度融合，智能化数字治理场景将成为政务服务的新形态。政务系统作为超级数据平台，面临巨大的安全威胁和风险，如黑客对政务部门网站的入侵、金融数据被不法分子窃取、个人敏感信息大规模泄露等。可以说，数据安全是政务部门的生命线。去年1月，某委员会遭受严重网络入侵和大规模数据泄露。某委员会网

数据

内部威胁

数据中心

信息安全

原创 2023-12-06 15:28:45 99 阅读

浅析企业特权账号管理

企业的服务器、数据库和业务系统众多，特权账号无处不在，管理人员无法对这些有形资产、无形资产进行有效的、统一的管理。况且具有极大权限的特权账号在所有网络硬件和软件中都随处可见。如果使用得当，特权账号可用于维护系统、帮助实现自动化流程、保护敏感信息并确保业务连续性。但如果不加以妥善管理，这些特权账号可被用于窃取敏感数据，将为企业带来无法挽回的损失。我们查看了著名的几次网络事件，发现几乎所有网络入侵都利

IT

解决方案

数据安全

原创 2023-12-05 16:09:07 140 阅读

特权账号管理之医疗行业篇

在数字化时代，数据库作为承载着众多关键业务系统的核心和基础，是核心业务开展过程中最具战略性的资产。同时，由于数据库系统的复杂性，决定了其存在各种管理和安全上的风险和漏洞，而这种漏洞一旦被利用，从而发生信息泄露事件，会给用户造成巨大的直接和间接损失，后果将不堪设想。传统情况下，DBA需要给使用数据库人员，如运维人员，开发人员等在数据库端创建相关的账号，然后开发人员通过不同的客户端工具（比如Navic

数据库

开发人员

运维

原创 2023-12-04 14:08:26 105 阅读

监守自盗，员工窃密该如何防范？

运维是个好差事，能接触到各种核心数据库资源，对运营和交易了如指掌。证券公司的运维更加如此，每日巨额交易数据和指令近水楼台先得月。2022年，广东证监局公布一起行政处罚决定书。广发证券信息技术部投资与资管运维组工作人员周某，因在履职中可实时获取广发证券某自营账户交易指令等未公开信息，遂利用未公开信息交易超1亿元，并明示亲属从事相关交易。随着全球信息化的飞速发展，人们的生活方式和思维方式都被互联网深深

运维

信息技术

网络安全

原创 2023-11-30 11:47:14 66 阅读

特权账号管理之金融行业篇

网络安全事件中，因服务器中毒、数据被盗、用户信息泄露导致的黑客入侵事件频繁发生，但据有关数据统计80%的黑客入侵中与特权账号有关。“特权账号”几乎成了黑客必窃取的类目。原因很简单：入侵者需要获取到特权凭证，获取进入数据中心核心系统权限，盗取数据。特权凭证成了窃取数据所必要的前提条件。在2016年，覃某利用其职务上的便利，在北京市朝阳区环球金融中心华夏银行开发中心内，将其编写的“计算机程序”植入华夏

信息安全

数据

管理系统

原创 2023-11-29 16:07:05 132 阅读

PAM为用户带来哪些收益？

特权账号管理系统是面向企业的特权账号密码安全管理软件，用于对 IT 运维系统内所有服务器、网络设备、数据库以及各种应用程序的账号密码进行统一集中化、自动化的全生命周期管理，帮助用户进一步完善符合监管的信息安全和风险管理手段，提升 IT 运维系统的主动防御能力，降低敏感信息外泄的风险。作为账号管理的专业系统，提供账号的直观视角，通过账号的关键属性以及账号类型进行分类管理，实现简化的、统一的和便捷

生命周期管理

IT

运维

原创 2023-11-28 14:39:24 123 阅读

PAM助力企业加强信息安全建设

特权账号管理作为信息安全加强的重要举措，可有效保障公司机密及业务数据的安全使用，保护其信息资产不受勒索软件、犯罪黑客行为、网络钓鱼和其他恶意软件入侵的威胁，加强运维人员规范管理。特权账号管理可在下述三个方面为企业提供帮助。业务流程风险控制业务流程风险控制作为管理核心，可加强对内外部相关人员访问的硬件设备及业务系统进行集中管控，同时从管理制度、合规性、审计要求进行内部风险控制。提高企业生产力为有效满

运维

访问权限

原创 2023-11-28 14:38:08 130 阅读

让数据库运维审计安全无死角

是谁修改了我的数据，动了我那些数据？什么时候操作的？都有那些资产被修改了？登录和修改得到批准了吗？如何获取到这个权限账号的？针对以上问题，光有日志审计是完全不够的，无法及时定位故障点和追溯。而使用专业的数据库审计产品又缺乏对运维人员的审计，于是数据库运维审计产品成为最佳选择。一、行为监管与记录数据库运维审计是针对管理员、操作员访问数据库的行为进行监管与记录，包括操作行为所对应的操作对象、操作账户

数据库

运维

访问控制

原创精选 2023-11-23 16:32:37 362 阅读

特权账号管理的重中之重

账号权限的最小化是目前对特权账号权限管理的主要原则之一，但在实际的工作中，通常情况下，账号权限的会因为要保障业务顺利开展而进行扩大，为了保障业务的流畅性和业务安全性，对特权账号管理的基本要求如下：1.统一特权账号安全访问门户，对所有特权账号及密码进行统一的管理、统一的安全策略、统一的技术框架；2.新服务器上线即纳入特权账号管理； 3.新业务应用上线配合部署特权账户安全管理系统，将相关数据库账号纳入

管理系统

安全策略

原创 2023-11-22 10:02:07 456 阅读

杜绝硬编码，为系统安全保驾护航

在如今复杂的IT环境中，多个脚本、流程和应用程序需要访问多平台资源，才能检索和存储敏感信息。此类应用程序被授权使用专用账户，通常允许无限制地访问企业最敏感的资产。因此，这些账户往往会成为许多针对性入侵的牺牲品。实际上，最近报告的许多复杂入侵均源自硬编码特权账号的盗用。保护、管理和自动更换这些嵌入和本地存储的账号会给IT部门带来严峻的挑战，并会产生巨大的间接费用。因此，许多组织从来都不更改应用程序的

应用程序

硬编码

IT

原创 2023-11-21 15:13:04 98 阅读

如何消除excel保存密码？

无论在企业还是在金融、医疗、能源单位中，账号管理像是一片混乱的领域。员工们为了方便，将各种账号密码散落在各处文件中，让账号管理变得举步维艰。现在好多单位用传统的密码记录形式，主要以excel文件形式记录各资产中的密码且存储在电脑上，这就是一个极大的安全隐患。此外，企业缺乏统一管理的人员，而且为了方便快捷的工作，部分人员将多个系统、设备等采用相同密码，导致密码的安全性低，缺少定期校验机制，密码可用性

管理系统

数据

使用记录

原创 2023-11-20 14:56:50 93 阅读

特权账号管理之权限管理

对于银行、医疗、金融、电力等行业，普遍存在大量的外包人员，这些外包人员手中往往都掌握有部分资产的账号密码，并且掌握的还都是高权限账号，而外包人员用这些钥匙做什么，往往处于监管之外，也不可控。通俗来讲相当于保险箱的钥匙交给了外人使用，如果这些人因一念之差或者手工操作失误，带来的后果企业可能难以承受。近年来国家相关部门陆陆续续发布了关于外包风险的管理通知，去年8月国家卫生健康委、国家中医药局、国家疾控

运维

外包

安全管理

原创 2023-11-16 17:22:16 120 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx652cf5c1bff82的博客

欢迎

与弱口令说“拜拜”

喜讯！尚思卓越再次入选数据安全创新能力全景图谱

云堡垒机的使用场景解读

堡垒机的类型

堡垒机的演变过程

绝地反击，不做背锅侠！

运维人员新身份——背锅侠

PAM：完善的第三方应用

全方位的账号安全管理

从西工大安全事件浅谈特权账号管理系统

网络安全事件频发现状

浅聊PAM市场价值

某餐饮公司案例分析

特权账号管理误区

PAM案例——某农商银行

PAM案例——某三甲医院

PAM案例——云服务提供商

高校为什么管理特权账号

PAM助力政府信息安全建设

浅析企业特权账号管理

特权账号管理之医疗行业篇

监守自盗，员工窃密该如何防范？

特权账号管理之金融行业篇

PAM为用户带来哪些收益？

PAM助力企业加强信息安全建设

让数据库运维审计安全无死角

特权账号管理的重中之重

杜绝硬编码，为系统安全保驾护航

如何消除excel保存密码？

特权账号管理之权限管理