迪瞰科技账号口令安全解决方案
立即咨询
首页
账号口令安全必要性公安部专项行动
两高一弱是安全建设的“木桶短板”若发现弱口令拒不整改，将可能面临行政处罚
公安机关提示：一是要高度重视“两高一弱”的问题，即高度重视高危漏洞和高危端口，这是“两高”弱”就是弱口令这样的问题，加强防火墙和安全软件管理，合理分配员工权限，升级多层次的密码保护加强软件和设备防护，防止黑客入侵系统。
要做好密码管理，不要将网络账号密码、开机密码、锁屏密码、支付密码等设置成姓名拼音、出生日期类简单字符，最好定期更换密码。
01 账号口令安全必要性弱口令、高风险口令具有同样的危害性。
为何需要口令安全合规管理
手动口令管理，分散存储
手动记口令，输口令，改口令方式效率低，分散存储的口令，无序扩散风险高。
多人共享账号口令
共享特权账号使得发现滥用权限和恶意行为操作难以追溯到责任人。
存在幽灵账号
因缺乏维护，存在被黑客利用的风险，例如通过弱密码入侵系统或窃取数据。
存在僵尸账号
若未及时清理，可能成为敏感信息泄露的潜在通道，如通过未注销的账号绕过权限控制。
过度授权
增加遭受恶意软件攻击和黑客窃取密码的风险。
弱口令、高风险口令
根据《中华人民共和国数据安全法》，企业因未修复弱口令漏洞可能面临行政处罚。
未执行一机一密
在多个帐户之间重复使用凭证。这些因素会危及系统中所有帐户的安全。
产品总览
EPV 企业密码保险库定义和功能
EPV 企业密码保险库
用于密码口令的全生命周期管理，包括密码的生成、存储、査询、调用、传递、定期自动更新、注销等
EPV产品功能
自动生成复杂强密码，降低因弱口令问题导致的密码被破解的风险
集中托管全部账号密码，支持授权管理员对密码进行导入和导出操作，并全程审计
可自定义密码査询和管理策略，确保密码策略执行落地
支持定期自动改密，符合强口令合规要求
强身份验证，内嵌MFA多因素认证，或与第三方认证系统集成，确保身份安全加密方式采用国密算法，支持信创自主可控
集中托管全部账号密码，支持授权管理员对密码进行导入和导出操作，并全程审计
可自定义密码査询和管理策略，确保密码策略执行落地
支持定期自动改密，符合强口令合规要求
强身份验证，内嵌MFA多因素认证，或与第三方认证系统集成，确保身份安全加密方式采用国密算法，支持信创自主可控
EPV企业密码保险库架构
EPV 企业密码保险库案例
EPV企业密码保险库 硬件一体机
授权方式:按管理员数量，纳管口令数量
客户案例：
案例名称：某特大型国企
建设内容：运维运营专区优化改造-口令安全管理查
客户案例：
案例名称：某特大型国企
建设内容：运维运营专区优化改造-口令安全管理查
案例价值
1、消除本地密码本，集中存储在密码保险库中，方便口令集中管控,
2、口令定期自动更新，消除弱口令安全风险,
3、消除口令不唯一、共享口令安全风险,
4、口令查询须严格身份验证和访问控制，防止未授权用户获取口令能
3、消除口令不唯一、共享口令安全风险,
4、口令查询须严格身份验证和访问控制，防止未授权用户获取口令能
EPV 企业密码保险库 产品截图
PRA 特权远程访问定义和功能=
PRA特权远程访问
本地部署方案可对任何设备进行安全的远程访问、远程控制和远程支持。提供无人值守的随时访问和有人值守的即时按需连接
PRA 产品功能
应用访问的唯一入口，应用系统无需对外开放端口，缩小攻击面;
零信任安全客户端实现终端数据隔离，防止恶意文件上传和数据泄露;
支持多因素身份验证，内嵌多因素身份验证模块，支持手机OTP和短信验证码的动态口令验证
高安全的专用加密通信协议，国密算法加密;
细粒度权限控制和高危命令控制:
全链路不暴露密码，凭证自动注入;临时授权无需新增账号，无需知道口令，无需本地安装工具软件，仅需运行编码和运行文件，即时链接一键登录，可按访问次数、访问时间段、访问IP地址进行访问控制，最小化权限的远程访问更安全;完整操作行为审计，符合等保要求;能==
零信任安全客户端实现终端数据隔离，防止恶意文件上传和数据泄露;
支持多因素身份验证，内嵌多因素身份验证模块，支持手机OTP和短信验证码的动态口令验证
高安全的专用加密通信协议，国密算法加密;
细粒度权限控制和高危命令控制:
全链路不暴露密码，凭证自动注入;临时授权无需新增账号，无需知道口令，无需本地安装工具软件，仅需运行编码和运行文件，即时链接一键登录，可按访问次数、访问时间段、访问IP地址进行访问控制，最小化权限的远程访问更安全;完整操作行为审计，符合等保要求;能==
PRA 特权远程访问架构
PRA 特权远程访问案例
PRA 特权远程访问 硬件一体机
授权方式：按管理员数量，纳管口令数量
客户案例：
客户案例：
案例名称：某市人民医院（三甲）
建设内容：零信任远程访问
建设内容：零信任远程访问
案例价值
1、实现本地或远程接入的安全访问管理、完整操作审计;
2、安全客户端准入控制，多因素身份验证，隔离终端安全风险
3、细粒度权限控制，高危命令黑白名单控制
4、全链路隐藏密码，登录凭证自动注入运维工具软件能
4、全链路隐藏密码，登录凭证自动注入运维工具软件能
PRA 特权远程访问应用场景
应用场景包括
远程管理和监督：工厂管理人员可以安全远程访问生产管理系统（ERP、MES等），确保生产业务的连续性。
远程TT专家支持：面临系统故障或应急响应等工作时，可以提供远程安全访问实现应急响应，减少停机时间，即时链接最小授权。
远程TT专家支持：面临系统故障或应急响应等工作时，可以提供远程安全访问实现应急响应，减少停机时间，即时链接最小授权。
多云管理安全访问：最小权限访问控制，使用多因素认证MFA，SSO单点登录缩小暴露面，完整操作审计满足合规要求。
基于B/S C/S的老日系统安全访问：可以关闭老旧系统高危漏洞和端口，实现老旧系统安全加固提供给员工一个老旧系统的安全访问通道。
基于B/S C/S的老日系统安全访问：可以关闭老旧系统高危漏洞和端口，实现老旧系统安全加固提供给员工一个老旧系统的安全访问通道。
PRA 特权远程访问 截图即时链接：可按访问次数、时间段、IP地址做临时授权的准入控制，无需知道口令、无需本地安装连接工具、无需新增用户账号，仅需运行编码和运行文件，即可实现远程安全访问
AIA 智能风险分析
AIA智能风险分析
用于多账号密码权限管理系统的智能风险分析，是新一代的异构大数据智能分析平台。
智能风险检测功能主要用于识别、评估和响应与特权账号、密码操作相关的安全风险，主动发现系统的潜在风险，降低内部和外部安全威胁。
智能风险检测功能主要用于识别、评估和响应与特权账号、密码操作相关的安全风险，主动发现系统的潜在风险，降低内部和外部安全威胁。
风险识别关键指标示例
登录异常：登录出现未授权终端IP、MAC地址或非授权时间登录记录，
操作异常：账号出现未授权的操作记录。
改密异常：收到改密失败记录。
风险检测：重复密码、疑似密码泄露（码多次输入错误）长期未改密、弱密码、密码已过期、账号删除、密钥变更,能
操作异常：账号出现未授权的操作记录。
改密异常：收到改密失败记录。
风险检测：重复密码、疑似密码泄露（码多次输入错误）长期未改密、弱密码、密码已过期、账号删除、密钥变更,能
AIA智能分析图示
PAM特权访问管理PAM平台集合了EPV、PRA、AIA系统全部功能，帮助企业建立并完善特权访问管理体系，实现特权账号全生命周期管理，增强账号密码安全性，满足合规监管要求。
PAM特权访问管理
PAM 应用场景：数据安全体系建设
PAM是什么？
特权访问
指在IT系统和应用程序上执行高级功能的能力，特权访问允许用户更改系统配置、管理用户账户和访问敏感数据。
特权账号必备属性：短期有效、最小权限、可审计
特权账号必备属性：短期有效、最小权限、可审计
特权访问示例
系统管理员：全面控制IT 基础设施，包括用户账户管理、软件安装和安全配置。
数据库管理员：访问和管理数据库，包括敏感的业务和客户信息。
网络工程师：配置防火墙、路由器和网络安全设置以保持安全操作。
云管理员：控制对云环境的访问，管理虚拟机，并执行云安全策略。
第三方供应商：具有临时访问权限的承包商或外部IT支持团队，用于排除故障或维护系统。
数据库管理员：访问和管理数据库，包括敏感的业务和客户信息。
网络工程师：配置防火墙、路由器和网络安全设置以保持安全操作。
云管理员：控制对云环境的访问，管理虚拟机，并执行云安全策略。
第三方供应商：具有临时访问权限的承包商或外部IT支持团队，用于排除故障或维护系统。
PAM平台架构
PAM差异化优势
PAM 部署
公司介绍
产品推荐
社村通智慧养老机构管理系统，整合智慧养老院管理系统与养老助餐管理系统。支持老人档案数字化、健康监测、智能助餐配送及机构运营管理，助力养老机构实现服务智能化、管理数字化，提升养老服务效率与老人生活质量。
树云物联智慧医院物联网解决方案，树云物联TreeCloud IOT的高精度室内导航，为用户提供精准定位、智能导航、路径规划等服务，大大降低就医的无效时间投入。实现智能巡更任务管理、第一时间保障医护工作人员安全，提升医院安保水平，打造平安医院。
思必驰手机音频解决方案可以盲人/聋哑人应用、智能场景识别、自定义唤醒、语音解锁密码、与可穿戴设备联动、全双工人机对话、语音转文本、方言与翻译、语音+图像识物，以及不再拘束于唤醒词，提供更自然的语音交互能力。在我们的日常生活中，不会和别人说话时每说一句话就叫对方名字一次，全局生效或者在应用内生效，如拍照摄影、游戏控制、音乐播控。
数字化社区
视频
文章
