近日，，，，，，Tenable在其社区颁发实现与ca88登陆平台PAM的适配集成。。。。。。通过本次适配，，，，，，Tenable的缝隙扫描工具能够从ca88登陆平台PAM解决规划中获取痛处，，，，，，用于指标节点自动化身份验证。。。。。。该能力将在Tenable的拳头产品Tenable Vulnerability Management和Nessus Manager中得到实现并将在近期正式对表颁布。。。。。。

    目前，，，，，，我们已经在国内某贸易银行中实现首个合作案例，，，，，，相信在后续的客户案例中将会看到越来越多的Tenable和ca88登陆平台PAM合作的身影。。。。。。

    01

    那么，，，，，，为什么必要；；；；；；だ梅ㄊ降耐创？？？？？？

    时至今日，，，，，，企业IT数字化转型在加快，，，，，，与大无数组织一样，，，，，，您可能在从前几年中也加快了组织数字化建设过程。。。。。；；；；；；∩枋┣ㄡ闵显啤⒊中珊徒桓叮–I/CD）等等，，，，，，这些刷新性IT刷新打算可能大幅度提高企业的运营效能，，，，，，并构建更具弹性的组织IT架构。。。。。。但同时，，，，，，这些新技术新理想的使用也导致诸如利用法式和RPA（机械人流程自动化）机械人数量的大幅增长，，，，，，而用于验证这些机械身份的痛处（SSH密钥、API密钥和其他痛处）同样如此。。。。。。

    非人类身份或机械身份的数量正以指数级增长，，，，，，这些身份同样必要痛处来执行其工作。。。。。。为了；；；；；；て笠底什，，，，，，特权痛处的；；；；；；け匦敫哺侨死嗪头侨死嗌矸，，，，，，并将特权痛处治理作为组织全面身份安全打算的主题组成部门。。。。。。

    ?均匀每位员工接见超过30个利用法式；；；；；；

    ?机械身份的数量已经达到人类身份的45倍以上。。。。。。

    02

    特权痛处无处不在

    特权痛处对攻击者极度有吸引力。。。。。。它们分散在IT环境中的各类资产中，，，，，，从主机到DevOps工具再到云原生技术，，，，，，跟踪所有特权痛处极其难题，，，，，，而要确保所有特权痛处的安全性更是难上加难。。。。。。

    固然部门组织的安全团队在；；；；；；こ霾肪持械奶厝ㄍ创Ψ矫嬗兴痘，，，，，，但SolarWinds等事务批注，，，，，，攻击者在“向左”转向攻击组织的开发和测试环境（当然，，，，，，出产环境的特权风险仍旧显著）。。。。。。在DevOps流程中，，，，，，存在各类壮大的自动化编排工具，，，，，，他们的权限巨大，，，，，，达到了在险些没有人类过问的情况下就能接见到组织大量敏感资源的田地。。。。。。

    例如，，，，，，CI/CD工具（如Ansible）和用于运行自动化测试和构建的工具（如Jenkins）是能够齐全节造开发测试环境的“T0级”工具。。。。。。然而，，，，，，在这些环境中，，，，，，安全节造往往有限。。。。。。若是不合这些工具利用严加管控，，，，，，组织将无法；；；；；；ぷ约旱睦梅ㄊ，，，，，，更不用说更重大的软件供给链安全了。。。。。。为相识决这些安全风险，，，，，，组织必要在开产性命周期的每个阶段以及流程中涵盖的各类利用法式组合中；；；；；；ぬ厝ㄍ创。。。。。。

    ? 71％的组织遭逢了与软件供给链有关的成功攻击，，，，，，导致数据迷失或资产受损。。。。。。

    03

    特权痛处治理必要可见性、自动化和合作

    很可能在您的企业中已经存在大量的利用法式痛处。。。。。。但很可能这些痛处被个别项目团队孤立或分散在多个工具中，，，，，，形成了痛处扩散。。。。。。安全或开发团队可能依赖手动流程来治理和轮换痛处，，，，，，这会亏损贵重的功夫并减慢开发速度。。。。。。

    并且，，，，，，在涉及利用法式开发和部署的各个团队之间协调痛处治理活动可能很难题，，，，，，蕴含开发人员、运维人员、云架构师等。。。。。。更有效和全面的奥秘治理战术取决于三个重要支柱：可见性、自动化和合作。。。。。。

    可见性

    组织必要对必要进行特权接见的各类利用法式类型以及它们的所有有关痛处进行全面的清单梳理。。。。。。但是，，，，，，当痛处在各个团队和项目中以分歧方式进行治理（87％的组织暗示是这种情况）时，，，，，，痛处扩散可能会使梳理变得难题，，，，，，同时还会引入操作复杂性。。。。。。集中的痛处治理视图能够援手组织把握这些痛处，，，，，，并全面相识组织的数字身份情况。。。。。。

    自动化

    不能拖缓组织开发团队的研发效能，，，，，，当必要部署新的利用法式或职能时，，，，，，特权痛处治理的有关活动不能拖慢他们的速度。。。。。。通过自动化痛处治理，，，，，，例如自动轮换痛处，，，，，，组织能够使开发人员更容易依照正确的方式发展工作，，，，，，而不会就义速度或通过捷径（如残留缝隙，，，，，，带病上线）以满足开发截止功夫。。。。。。

    合作

    如上所述，，，，，，有很多分歧的团队参加利用法式的开发和部署。。。。。。孤立可能导致遗漏沉要的特权痛处治理工作。。。。。。成立更高效的合作流程能够援手团队对齐，，，，，，并在整个组织中提供一致的特权接见安全实际。。。。。。

    04

    最后的思虑：为什么在整个企业中；；；；；；だ梅ㄊ酵创χ凉爻烈

    在构建全面的身份安全打算时，，，，，，确；；；；；；瞪矸莺屠梅ㄊ酵创Φ陌踩浴蘼鬯谴嬖谟诤未Α杂谙骷醢踩煜丁⒆钣谆セ髅婧图蚧擞凉爻烈。。。。。。但它不能拖慢开发团队的速度，，，，，，终于速度是贸易的身分。。。。。。

    正确的集中化特权痛处治理将开发、运营和安全团队荟萃在一路，，，，，，这将推动企业走在数字创新的前沿。。。。。。