PAM（帕拉迪特权身份访问安全管理系统）

产品概述

帕拉迪特权身份访问安全管理系统（简称：PAM）结合ITIL、ITSM、IT内控、SOX法案\COBIT法规、信息安全等级保护2.0及IT运维管理要求，遵循《信息保障技术框架（IATF）》中的深度包围技术框架，并结合“零信任”安全模型、自动化安全运维和数据库身份治理的相关特性，最终解决了数据中心基础设施特权帐号的统一安全治理、集中风险检测、传输通道管控、深度访问控制以及数据库运维特权身份治理的难题。

产品优势

• 优异的平台适应性和多浏览器支持；
• HTML5便捷性运维的全协议支持；
• 专用的C/S安全客户端，可实现网络隐身；
• Android、IOS平台下的专用管理和运维APP；
• 全面的认证支持，包含本地认证、AD域认证、LDAP认证、Radius认证、证书认证、令牌认证、CAS认证、SAML认证、短信认证、指纹认证、企业微信认证、钉钉认证等认证方式；
• 特权账号安全巡检，自动的、定期的发现帐号风险；
• RDP、FTP/SFT、SCP、数据库全通道文件传输控制；
• 智能API接口，可与云管平台、CMDB、ITIL/ITSM等平台无缝对接；
• 支持自动化运维平台对目标资产权限的调用、访问通道的双向独立控制以及操作命令控制；
• 数据库应用和web应用的自动改密；
• 数据库运维帐号的自然人身份绑定，数据库正删改查权限治理以及非法操作的快速阻断；
• 私有应用及程序的应用发布和单点登录支持；

客户收益

• 实现特权帐号的运维管理、权限控制、通道控制及操作的全程审计；
• 解决特权身份冒用、滥用等普适性问题；
• 实现全协议通道的双向独立控制，防止数据传输泄漏；
• 为资产系统账号风险提供周期性安全评估；
• 为客户提供可视化的数据库运维权限管理视图；
• 为自动化运维提供特权账号安全保障；
• 为ITSM、CMDB等平台提供安全运维支撑服务；
• 多平台适应性、多浏览器支持及BYOD功能，实现了any connect；
• 增强企业特权管理的能力，提高运维效率，降低操作风险，实现操作全方位细粒度审计，并提供故障追溯能力。