特权账号安全保障访问安全的“最后一公里”

来源：网络安全和信息化, 2023, (07): 35.

<正>数字时代，数据资产已成为企业的核心资产。特权账号作为一把特殊的“钥匙”，成为访问安全的“最后一公里”。因此，获取特权账号的使用权限，已成为黑客攻击的核心目标之一。有研究表明，特权账号的数量是企业员工数量的3～4倍。特权账号数量多、动态变化频繁等现状，使得相应的安全防护面临诸多难题。例如，企业难以掌控企业特权账户全貌，难以动态管理特权账号凭证，缺乏有效的账户凭证传递手段，凭证集中自动化管理的信心不足，以及合规应对难等。