事前管理、事中阻断、事后审计三维防护的特权账号管理（PAM）方案，已被认为是减小数据泄露风险的顶级操作。
方案概述
近年来，特权账号管理（PAM）被认为是减小数据泄露风险的顶级操作。安讯奔特权账号管理解决方案，通过 AccessMatrix 平台实现对系统运维账号进行事前管理、事中阻断、事后审计三种维度的安全保护。
三维防护体系
- 事前管理：在认证与授权体系模型的基础上建立灵活的细粒度凭证管理体系，并将运维部门常用的工具、接入系统类型、脚本类型、目标系统用户名口令以电子信封的方式进行封装，通过工作流引擎将线下工单转换为线上审批。
- 事中阻断：对运维人员在运维过程中执行危险命令进行阻断告警。
- 事后审计：通过安讯奔独有的视频录制技术对用户操作行为实时监控，真正做到事后可追溯。
合规支撑
满足《信息系统安全等级保护基本要求》（GB/T 22239-2019）、《企业内部控制基本规范》、《银行业信息科技风险管理指引》等监管要求，并支持与硬件加密机无缝集成。
