CyberArk:被忽略的特权账号管理已进入蓝海

  1. 云栖社区>
  2. 博客>
  3. 正文

CyberArk:被忽略的特权账号管理已进入蓝海

沉默术士 2017-07-03 11:44:00 浏览2226
展开阅读全文

不像“棱镜门事件”那么广为人知,今年4月份发生的“巴拿马事件”,很快就被遗忘了。原因之一,可能在于已经无法通过网络查询到该事件的相关报道。

然而,在信息安全厂商眼里,则是信息安全防护的逻辑:“巴拿马事件”涉及到的文件是很机密的,为什么会泄露?

“棱镜门事件”中,斯诺登在公开视频中介绍自己时曾表示:不要以为我是个电脑专家,我只是一个管理人员。

CyberArk大中华区销售总监潘耀康评论说:任何管理人员,如果拿到两个特权账号,就能从全球最安全的机构美国国家安全局拿到想要的机密文件。

这似乎是危言耸听,然而事实如此。潘耀康说,过去几年,超过90%以上的网络攻击,都是与特权账号有关的;而且,过去五年,所有泄密的案例都与密码的泄露有关。

多年来,信息安全大行其道,从网站安全到网络安全防护,几十上百种细分领域,显示着信息安全的重要性与脆弱性,但在事实上,信息安全的基础,却是密码管理。

2014年9月24日,CyberArk在纳斯达克上市

实际上,任何人,如果拿到IT系统的钥匙,也就是特权账号,就能从服务器到防火墙,到数据库,想拿到的东西、想破坏的东西,全部畅通无阻。

过去,企业采取了很多信息安全保护措施,但是黑客的攻击还是会发生,甚至每天都在发生。原因在于,黑客对企业的特权账号更有兴趣,因为影响更大,获利的可能性更高。这导致全球对信息安全的要求越来越高,包括中国。

十年前,大家都认为密码管理很简单,但是这几年,所有黑客的攻击都与密码有关。“企业在周边的信息安全防护上做了很多工作,但实际上核心的保护却并没有做好,这才让很多企业意识到,一个看似简单的密码管理,实际上是技术安全的核心所在。”潘耀康说。

特权账号管理,从信息安全防护措施被忽略的一角,进入到一片蓝海。

那么,什么是特权账号管理?

一台PC的登录密码,可以算个人的特权账号。对企业来说,则要复杂得多。比如企业内部共用的各种密码;当企业技术安全人员要做系统升级,同样需要系统的特权账号,这些特权账号是共用的,密码也是共用的,并且账户密码的权限一般比较高。

据介绍,特权账号主要分为以下:

一种是系统账号,如Windows、Linux等;第二种是应用软件账号,如Oracle,SAP的应用软件,企业或机构自己研发的应用软件,每个应用软件也会有特权账号;第三种是数据中心账号,很多时候维护的工作是外包的,他们的维护工作也需要特权账号;再有就是网络设备、安全系统和设备的管理账号,如路由器、交换机,防火墙、防病毒、入侵检测等等。

对一家企业尤其是大型企业来说,以上几大类的特权账号,在数量上往往与员工人数形成3-5倍的比例关系,比如,一家企业有1000人,那么就可能有5000个特权账号需要管理。

这是个什么概念?这意味着,当企业发展到一定的规模后,手工管理各种账号已极其困难。

以CyberArk的一个银行客户为例,在没有采用CyberArk解决方案之前,该银行有一个专用的密码保险箱,每个密码都要装在信封里,然后放在保险箱里保管。每次需要使用时,就取出信封,用完之后作废。可以想象这种方式的弊端所在。

对大部分企业来说,当没有专用的软件来管理特权账号时,可能会用一个表格统一记录,存放在电脑或U盘里。但是,由于企业的资料、信息都很机密,况且很多公司要求必须12个数字无规律性排列,并且每30天,15天,2天甚至每用一次就要修改,如果用大脑记忆,或者手工管理,是无法做到的。

资料显示,CyberArk成立于1998年,到今天差不多18年时间,一直从事特权账号管理。目前,CyberArk在欧洲、亚太等区域都设立了分支机构,2014年公司在美国纳斯达克上市。

对企业来说,CyberArk的价值主要体现在三个方面:

首先是账号管理的自动化,比如自动管理与更新,解决大量特权账号手动管理的不便;

其次是满足审计的要求。以上市公司为例,每年要通过相关的IT审计,其中的重要部分就是技术安全如特权账号的说明,谁在用,什么时候用,用了做什么。

然后是技术安全的价值,这是核心价值所在。

潘耀康介绍,整个CyberArk平台有六大模块,共同组成特权账号管理的整体解决方案。从功能的角度,除了提供密码管理,还可以录像,当用户登录进入系统,在什么时间做了什么,全程监控,最重要的能发现异常;除此之外,还可以提供应用软件特权账号的转换。

“从1998年至今,我们专注于特权账户。所以在这方面,我们是专家。”潘耀康表示。
本文转自d1net(转载)

网友评论

登录后评论
0/500
评论
沉默术士
+ 关注