特权账号安全能力建设桔皮书

颁布功夫：：2022年01月21日

Gartner颁布的《Guidance for Privileged Access Management》中，
，，术语“特权账号”是数据中心内部，
，，散布在主机、、、网络设备、、、数据库等资产上拥有较高接见权限的账号，
，，衍生到所有资产上拥有可接见权限的账号！！Ｔ谧橹擞讨校
，，这些特权账号通常由IT运维人员治理，
，，各角色人员发展系统治理、、、业务运营、、、系统运维等系统守护、、、权限调换、、、数据删除、、、下载导出等高级权限操作！！Ｌ厝ㄕ撕攀侵苯咏哟プ橹丶麵T资产和数据资源的入口，
，，一旦特权账号被盗用、、、误用、、、滥用，
，，将为组织信息系统带来严重粉碎性的后果！！
近两年数据泄漏事务再三产生，
，，究其本原，
，，泄漏的痛处是导致数据泄漏事务的重要原因！！Ｔ谕绨踩涨鞒墒斓那榭鱿拢
，，与其穿透层层防护窃取数据自身（数据库），
，，不如窃取账号，
，，通过内网横向移动，
，，利用特权账号的管控伎俩缺失，
，，最终攻破特权账号，
，，再利用特权账号权限对系统进行恶意粉碎，
，，如执行删库、、、删表等高危操作，
，，达到粉碎或窃取敏感数据的主张！！
特权账号的治理作为数据资产防护极为关键的环节，
，，已经在2018年、、、2019年陆续两年被Gartner评为十大安全项目之首！！５壳肮诙蕴厝ㄕ撕虐踩囊馐度源τ谠缙冢
，，本汇报将萦绕国内特权账号安全治理的近况，
，，总结分析特权账号治理过程中的风险和困境，
，，提出基于特权账号性命周期的治理准则和步骤，
，，降低因特权账号和口令治理不善等带来的数据泄漏风险！！