企業特權密碼管理的實用技巧:了解CyberArk如何幫助您

在愈來愈激烈的資安攻防中,面對防守愈趨嚴格的企業資訊環境,入侵方始終握有一項秘密武器—即「特權帳號的密碼」,不論入侵方式為何,特權帳號密碼的取得與控制一定是攻、防雙方必守的咽喉之地,事實上我們也看到幾乎所有的入侵事件,都包括了特權帳號與密碼失守的情況,而特權帳號的保護最基本的底線就是保護其密碼

※針對兵家必爭之地的守備,力悅資訊提供企業最基本的實作方式:

編號

現況問題

管理與符規需求

產品相應功能

1.

清查並減少組織內的特權帳號數量

了解並找到環境中特權帳號數量與存在位置,是評估風險與保護的第一步。清查完成後,並須進一步審核該帳號是否必須存在,並清除不需要的帳號,來減低入侵者可攻擊的點。

CyberArk-DNA

2.

禁止一般用戶具備特權存取權限

分隔一般帳號與管理員帳號,將可讓企業得以找出濫用、誤用的特權存取。實施最小權限,這一簡單的作法將是提升企業資訊安全的一大步。

CyberArk-EPM

3.

建立取得特權存取密碼的管制流程

員工必須了解取得特權而來的責任,並在給予特權存取前先施以適當教育訓練。特權存取紀錄必須定時查核,以確保該存取是否適當與需要。當人員異動時,應關閉該員的權限,並同時變更該特權帳號密碼。

CyberArk-EPV

4.

禁用密碼永遠有效政策

密碼必須定期變更以避免破解工具,或員工間相互分享特權密碼。

CyberArk-EPV

5.

安全存放特權密碼

嚴格禁止將密碼存放於信封、Excel檔案、便利貼等不安全的地方。建議使用加密的系統保護,或使用人員前、後段密碼分持的方式來作控制。

CyberArk-EPV

6.

特權密碼取用的可究責性

共用的特權帳號與密碼不應存在於環境中,如果無法確實施行,企業須具備充份的能力來作好稽核軌跡。

CyberArk-EPV + PSM

■如欲事先瞭解更多,請點選以下連結下載—CyerArk全產品介紹 特權帳號安全解決⽅案」:
http://www.cyberview.com.tw/book_list_f1.php?goodId=18