立即咨询

电话咨询

微信咨询

立即试用
商务合作

魔壶MOHU Trust特权账号管理系统

魔壶 MOHU Trust 特权账号管理系统,将特权账号集中存储于硬件密码保险箱,需授权方可使用。支持账号密码全生命周期管理,运维操作全程录像,定期更新密码并监控使用情况,保障账号安全,是可靠的特权账号管理方案。
立即咨询
icon特权账号管理现状icon

密码泄露、密码相同、弱密码和随意存放和共享密码本、谁掌管密码谁就掌握公司数据,离职人员还能访问公司业务系统、非授权人员操作导致业务系统或数据被破坏。

 

icon特权账号管理现状icon

80%+的数据泄露或丢失,都涉及因未保管和管理好特权账号密码引起。

 

icon特权账号特征icon
权限大
数据泄露。
数量多
管理困难。
分布散
散落分布在IDC、公有云、网络设备等运维人员、开发人员、项目负责人。
icon国密二级资质的硬件密码保险箱icon
硬件密码保险箱
特权账号加密集中存储
特权账号密码策略管理
系统被非法侵入也能保证密码安全。
可信特权账号审批管理
安全
最小权限授权
授权不可伪造,基于国密硬件的密钥特权账号授权保证只有被授权的人员才能使用账号。
灵活
支持移动授权,随时随地掌控特权账号的分发和使用多种授权模式,支持按时间授权。
icon产品功能icon
硬件密码保险箱
国密二级认证硬件级密码保险箱
集中管理特权账号
硬件加密存储账号
动态自动修改特权账号密码。
可信特权账号审批管理
基于硬件加密机的最有效的特权管理,账号更安全支持移动设备,随时随地授予权限与回收权限。
资产隔离
满足合规要求;
满足所有行为可审计可追溯。
 
多云数字资产管理
支持管理不同地域不同云厂商服务器和网络设备
支持VPC隔离
识别账号风险。
 
会话管理
会话全程录像录屏
支持Linux SSH和Windows RDP
支持网络设备。

 

icon账号密码解决方案icon

 

icon审批icon

 

iconMOHU Trust 特权账号管理系统icon

特权账号集中安全存储在硬件密码保险箱需要有授权才能使用保险箱中的账号密码。保险箱有明确的管理员。
特权账号密码的登记,授权,使用,删除等全生命周期管理。
运维操作全程录像
定期更新密码。
监控每个账号密码的使用情况。

 

icon特权账号管理  vs  堡垒机icon
从产品定位上
PAM
数据的重要访问入口,以账号密码安全为维度的数据安全产品
账号的全生命周期管理,帮助客户提升账号安全的主动防御能力降低因账号密码泄漏或被非法利用而造成的数据外泄风险。
通过管理和监控特权帐户,帮助组织实现对关键数字化资产的安全保护。
识别账号风险(包括弱口令、僵尸账号、幽灵账号、长期未改密账号、账号违规使用等)。
堡垒机
管理网络的访问入口,以网络边界安全接入为维度的运维安全产品
即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、数据库等设备的操作行为,以便集中管理、及时处理及审计定责。
从功能实现上
PAM与堡垒机都可以降低数据泄露风险,但两者的侧重点是有所不同的。
PAM
提供服务器账号密码托管、数据库账号托管、应用程序密码托管,凭据治理,监控特权帐户访问权限,帮助组织提供对关键数据资产的安全特权访问,满足合规性要求。设计上遵循最小化授权原则,可以实现对特权账号的细粒度管理,让攻击者更难访问特权账户,让安全团队监测到异常访问的行为。
堡垒机
提供统一的访问控制入口与运维审计,满足合规性要求,防止误操作。

 

icon客户案例icon

客户需求和痛点

1、降管理成本,集成到统一平台管理(客户没有二次开发能力将已采购的N台堡垒机集成到管理平台)

2、解决密码表安全,密码集中安全存储。
3、解决跳板机安全(因每个项目VPC网络隔离,要求每个项目必须通过堡垒机管理,相互之间不允许打洞和互联互通)
4、解决使用密码和密钥在服务器间相互跳转访问的问题。
5、解决外包人员调岗,快速回收权限问题。

客户现有堡垒机方案

PAM特权账号管理 - 账号和密码

 

 

icon产品价值icon

为客户解决在数字化转型中因特权账号管理能力不足导致数字资产丢失和泄露问题

全局层:全面掌控特权账号,为数字化资产安全保驾护航
管理层:随时随地对特权账号进行授权和回收
操作层:账号密码不丢失;提高工作效率;随时运维系统。

 

icon企业简介icon

易点极客 (北京) 科技有限公司成立于2015年,是国家高新技术企业、中关村高新技术企业,主要从事以大数据为主的信息技术应用创新业务。为国家部委、党政机关,国央企提供数据安全,大数据平台,以及数据资源服务。
在总体国家安全观思想体系的指导下,致力于打造国产自主可控大数据产品体系,推动我国大数据产业的国产化进程。

 

 

产品推荐

内网终端安全管理
天珣内网安全风险管理与审计系统,是启明星辰依据在终端安全管理和建设相关领域多年的实践经验,自主研发的业界领先的内网安全管理产品。天珣提供了完整的传统桌面管理,终端数据防泄露,终端防病毒一体化解决方案,满足客户的行业合规需求,全面解决终端安全问题。
免费试用
查看详情
易宝支付多渠道收款资金统一处理解决方案
易宝支付依托银行的伞形账户体系,统一接收流量渠道结算资金,按照账户一对一的映射关系,将客户银行账户资金划拨回易宝账户,在易宝账户内完成交易资金的后续处理。仅需5个接口即可完成多渠道收单资金统一调拨。
免费试用
查看详情
玖道轨道交通设备智能运维解决方案
把城轨供电与机电设备的状态、告警与检修记录接入统一平台,用设备状态评价驱动检修计划安排与故障处置闭环。
免费试用
查看详情
光典电子档案四性智检软件
光典电子档案四性智检软件专为档案行业设计的四性智测管理软件,提供全面的检测功能,涵盖真实性、完整性、可用性和安全性检测。适用于企业、政府等各类档案管理场景,满足不同用户对电子档案检测的需求。
免费试用
查看详情