特权账号安全能力建设桔皮书

颁布功夫：2022年01月21日

Gartner颁布的《Guidance for Privileged Access Management》中，，，，，，，术语“特权账号”是数据中心内部，，，，，，，散布在主机、网络设备、数据库等资产上拥有较高接见权限的账号，，，，，，，衍生到所有资产上拥有可接见权限的账号。。。。。。。。在组织运营过程中，，，，，，，这些特权账号通常由IT运维人员治理，，，，，，，各角色人员发展系统治理、业务运营、系统运维等系统守护、权限调换、数据删除、下载导出等高级权限操作。。。。。。。。特权账号是直接接触组织关键IT资产和数据资源的入口，，，，，，，一旦特权账号被盗用、误用、滥用，，，，，，，将为组织信息系统带来严沉粉碎性的后果。。。。。。。。
近两年数据泄漏事务再三产生，，，，，，，究其本原，，，，，，，泄漏的痛处是导致数据泄漏事务的重要原因。。。。。。。。在网络安全日趋成熟的情况下，，，，，，，与其穿透层层防护窃取数据自身（数据库），，，，，，，不如窃取账号，，，，，，，通过内网横向移动，，，，，，，利用特权账号的管控伎俩缺失，，，，，，，最终攻破特权账号，，，，，，，再利用特权账号权限对系统进行恶意粉碎，，，，，，，如执行删库、删表等高危操作，，，，，，，达到粉碎或窃取敏感数据的主张。。。。。。。。
特权账号的治理作为数据资产防护极为关键的环节，，，，，，，已经在2018年、2019年陆续两年被Gartner评为十大安全项目之首。。。。。。。。但目前国内对特权账号安全的意识仍处于早期，，，，，，，本汇报将萦绕国内特权账号安全治理的近况，，，，，，，总结分析特权账号治理过程中的风险和困境，，，，，，，提出基于特权账号性命周期的治理准则和步骤，，，，，，，降低因特权账号和口令治理不善等带来的数据泄漏风险。。。。。。。。