密码是管理访问的重要组成部分，但还有其他方面需要考虑。使用特权访问管理(PAM)提供的完整范围会有所帮助。很容易将注意力集中在网络安全的浮华方面。但是，如果不对凭据和访问进行适当管理，企业就会面临受到攻击的风险。根据Verizon数据泄露调查报告，绝大多数网络安全问题(80%)都与常见的被盗或薄弱凭证有关。什么是PAM？PAM是一种战略方法，用于确定谁有权访问网络（基础设施和应用程序），然后有目的地管理该访问。大多数时候，这涉及对用户使用单点登录和对管理员使用单点管理。虽然访问通常是指用户，但PAM还涵盖应用程序和进程。每个都必须访问网络的不同区域和其他应用程序才能执行其功能。术语PAM是指用于特权访问管理的工具和进程。购买PAM解决方案是第一步。下一步：围绕工具放置PAM进程。通常，企业和机构使用最小特权原则。这只会向每个用户、设备和应用程序授予他们出于业务目的所需的最少访问权限。通过使用这种方法，他们限制了有权访问特权区域的人员，从而降低了风险。许多团体将PAM与零信任相结合。这意味着验证每个访问请求并假设每个请求都是无效的。由于这两种方法具有相似的原则，因此这些策略可以很好地协同工作。特权访问管理的好处实施PAM的组织将获得许多好处，包括：维护手册电子表格。通过跟踪会话时间，您可以确保供应商和承包商的时间表准确无误。可以查看谁试图访问未经授权的区域，甚至可以设置警报，这可以为潜在的内部攻击提供线索。通过使用基于人工智能的PAM工具，当用户不遵循其典型行为时，还可以收到有关可能泄露凭据的警报。提高合规性——许多行业，如医疗保健和金融，必须保持对最低权限访问的合规性以遵守法规。通过使用特权访问管理，您可以降低审计风险并更轻松地证明合规性。提高生产力——大多数PAM工具使用自动化来执行传统的手动任务，例如密码创建和密码保管。这样可以节省很多时间。由于这些工具和结构化流程减少了人为错误，因此IT团队花在纠正问题上的时间更少了。此外，员工花在管理自己的密码和访问权限上的时间更少。在许多公司转向混合工作的时候，它也有帮助。PAM可防止从多个位置和设备登录时出现访问问题。跨环境集成——网络安全的一个常见问题是无意中创建了孤岛，给流程增加了新的问题。通过特权访问管理，可以轻松地跨团队集成流程和工具。它甚至可以通过选择与系统集成的应用程序使用单个仪表板进行管理。然后可以从一个工具创建详细的报告。减少恶意软件攻击——攻击者通常通过获取特权帐户（例如管理员帐户）的访问权限来发起恶意软件攻击。由于该帐户提供了广泛的访问权限，这样做会使有害代码传播得更快。更安全地控制访问并限制对业务的访问意味着攻击不会传播得那么多。减少对员工解雇的攻击——通常，前员工使用旧凭据来获得访问权限。这些很难发现——而且通常是有害的。PAM提供了一个内置流程，用于在员工离开公司时关闭访问权限。如果确实发生了攻击，特权访问管理可以立即洞察操作。这可以帮助找到任何损坏并开始恢复。通过使用PAM并花时间专注于基础知识，您可以在提高生产力的同时降低风险。许多实用的策略都有自己的优点和缺点。在此，我们根据IBM网站上的一个观点将它们转过来，供大家参考和思考。
