圣博润特权账号管理系统

圣博润作为业内堡垒机头部厂商，基于专注运维安全10余年的技术积累所推出的“特权账号管理系统”可以实现对企业IT资产账号的统一管理，帮助其数据中心运维安全管理难题。圣博润特权账号管理系统致力于提供账号梳理、风险分析、账号维护、密码存储一体化解决方案，全面提升数据中心特权账号管理安全性。

产品亮点

全面的账号数据收集能力

综合的账号风险分析能力
兼容资产类型广泛
支持与堡垒机无缝联动
采用国密加密卡和国密算法

用户价值

实现全面账号管理，降低管理成本
实现密码定期修改，满足合规要求
采用国密算法，满足国密要求
适应新技术应用和发展的趋势

更专业

基于多年堡垒机市场需求以及开发经验，拥有广泛的改密驱动能力。

更权威
业内首家特权账号增强级销售许可证（运维安全管理产品类别）获得者，产品访问控制策略更严格。
更全面

全面的账号梳理和风险分析能力，一键展示账号风险分析情况（幽灵账号、僵尸账号、弱密码账号、长期未改密账号、提权账号等），便于管理员全面识别数据中心特权账号风险。

圣博润特权账号管理对标（西北工业大学事件）解决方案

针对日益严峻的账号安全问题，圣博润作为业内堡垒机头部厂商，基于专注运维安全10余年的技术积累所推出的“特权账号管理系统”可以从以下几个方面实现对企业IT资产账号的统一管理，帮助其数据中心运维安全管理难题。

账号定期巡检账号定期巡检功能。可实现对数据中心中各类系统账号的合规性检测，帮助管理员及时发现潜在的风险账号，实现账号异动预警，从而做到规避风险。圣博润特区账号定期巡检功能具备对以下异常账号的识别能力：空密码

未托管密码的账号

弱密码

对密码进行弱密码规则匹配，或者对比弱密码库

僵尸账号

超过三个月未使用过的账号

幽灵账号

新增系统账号类别

网络异常

无法正常连接到该设备

账号异常

该账号密码无法正常登录到系统

三个月未改密

该账号密码超过三个月未更改

权限变更

该账号权限发生变更

账号定期改密
账号定期改密功能。可实现对主机、网络设备、数据库、中间件等各类资源的密码的变更操作，大幅降低账号密码被恶意利用的风险。改密计划支持预设密码变更周期、密码复杂度及密码变更范围等信息，采用手动或自动化方式触发改密计划对指定资源账号进行改密操作。

密码验证

支持手动或自动化的方式验证特权账号密码的连通性。

历史密码
针对系统中各类密码变更操作，无论是人为修改还是改密计划自动执行的操作，均支持节点留痕功能，管理员可在任意密码备份节点处进行密码回退操作。
账号安全台账

账号安全台账功能。通过合理建立账号台账，分析账号活动、账号会话、风险账号情况，识别可疑行为和检测正在进行的攻击。从多个来源收集数据并进行分析，通过账号监控和账号威胁态势大屏进行可视化展示，使用高级算法智能建立基准，管理人员可以通过梳理的台账系统对高风险账号进行快速治理。
账号安全口令保管
账号安全口令保管功能。建立口令保险箱存放关键数据，包括特权账号口令，口令策略，访问权限配置，口令访问日志等。口令保险箱的关键要点为安全存储，在口令保险箱中，存放特权账号相关信息，并定义不同的访问权限。每个口令保险箱都有自己的授权用户，只有这些授权用户可以访问存储在口令保险箱中的账号口令信息，并配置其他策略动作，如查看口令，修改口令等。